Аудит выполнения требований Банка России и платёжных систем

Консультация
Направление
Аудит
Для кого
Банки
Биржи
Финансовые организации

О решении

Оценка реализации комплекса организационных и технических мероприятий, направленных на защиту информации в финансовых организациях.
Помощь в проведении самооценки по требованиям платёжных систем в части обеспечения защиты информации. Оценка соответствия программного обеспечения по требованиям к оценочному уровню доверия (ОУД) не ниже чем ОУД 4 в соответствии с требованиями ГОСТ Р ИСО/МЭК 15408-3.ях

Если компании нужно

01
Выделить область деятельности, попадающей под требования Банка России
02
Собрать свидетельства аудита выполнения разделов нормативно-правовых актов, касающихся защиты информации в финансовой организации, в том числе провести анализ состава и содержания организационно-распорядительной документации по информационной безопасности
03
Оценить степень реализации показателей и получить отчёт (при необходимости по требованиям нормативных документов) по результатам оценки с рекомендациями по устранению найденных нарушений и недостатков
04
Получить заполненные формы по результатам оценки согласно требованиям Банка России

Продолжительность и результат

Длительность проекта зависит от многих факторов, в частности, от сложности информационных систем и бизнес-процессов организации. Срок реализации проекта согласовывается с заказчиком на этапе составления технико-коммерческого предложения.
По окончании работ заказчику предоставляется отчет об аудите с рекомендациями по выявленным нарушениям и недостаткам.

Преимущества нашего решения

Обширный опыт аналогичных проектов, наличие лицензии ФСТЭК ТЗКИ.
Объективная оценка текущего состояния защиты информации в организации с учётом требований ФСТЭК России. Благодаря опыту взаимодействия с регулятором эксперты Компании дадут оценку так, как если бы это сделал регулятор.
Возможность избежать замечаний при проверке регулятором Благодаря эффективному прохождению сценария по взаимодействию с регулятором и отработке возможных типовых ошибок, значительно повышается вероятность успешного прохождения проверки.

Основополагающие документы

ГОСТы, Положения Банка России.

Получите консультацию по продуктам и решениям «Кросс технолоджис»

Свяжитесь с нами любым удобным способом, и наш специалист ответит на все возникшие вопросы

Напишите нам