Главная
Решения
Внедрение системы управления информационной безопасностью

Внедрение системы управления информационной безопасностью

Консультация

Направление

Консалтинг

Для кого

Любая организация

О решении

Проверка и, при необходимости, приведение системы управления информационной безопасностью на соответствие требованиям стандарта ГОСТ Р ИСО/МЭК 27001 или ISO 27001

Если компании нужно

Определить текущий уровень выполнения требований стандарта, в рамках которого осуществляется анализ защищаемых бизнес-процессов

Провести анализ действующей системы управления информационной безопасностью, определить область действия системы управления информационной безопасностью и ее документальное оформление

Разработать план внедрения улучшений системы управления информационной безопасностью

Доработать систему управления информационной безопасностью в соответствии с требованиями стандарта, а именно - разработать политику и процедуры, регламентирующие системообразующие процессы системы управления информационной безопасностью

Провести оценку рисков информационной безопасности в области действия системы

Провести инвентаризацию и оценку активов, идентификацию угроз и уязвимостей

Построить модель угроз и нарушителя

Разработать план обработки рисков информационной безопасности в области действия системы управления информационной безопасностью

Внедрить процессы системы управления информационной безопасностью: провести тренинг персонала, вовлеченного в исполнение процессов системы

Разработать документы, описывающие требования и меры информационной безопасности, выбранные в плане обработки рисков

Получить консультационную поддержку и контроль в ходе реализации плана внедрения и исполнения внедренных процессов системы управления информационной безопасностью

Провести повторный аудит системы управления информационной безопасностью и при необходимости актуализировать область действия системы

Получить повторную оценку рисков информационной безопасности

Снять метрики эффективности системы управления информационной безопасностью

Продолжительность и результат

Длительность проекта зависит от многих факторов, в частности, от сложности информационных систем и бизнес-процессов организации. Срок реализации проекта согласовывается с заказчиком на этапе составления технико-коммерческого предложения. В среднем срок проекта колеблется в диапазоне от года до полутора лет.

По окончании работ заказчику предоставляется комплект докуметов, регламентирующий процессы управления ИБ.

Преимущества нашего решения

Понимание направления развития информационной безопасности в организации. Консультанты компании, на основании многолетнего опыта и лучших практик, предложат варианты развития ИБ, соответствующие стратегии развития заказчика.

Основополагающие документы

ГОСТ Р ИСО/МЭК 27001, ISO 27001.

Связанные решения

Защита ГИС, ИСПДН, ИСОП, КИИ, АСУТП

Проектирование систем защиты информации

Государственные органы
Бюджетные организации +3

Банки

Биржи

Крупные предприятия

CNews 2023 23 место в рейтинге «Цифровизация финансового сектора 2023» с ростом выручки на 67,0%, по версии CNews.

CNews 2022

7 место в рейтинге CNews «Крупнейшие российские поставщики решений в области защиты данных 2022».

7 место в рейтинге CNews «Крупнейшие поставщики средств идентификации и управления доступом 2022».

7 место в рейтинге CNews «Крупнейшие российские поставщики средств сетевой безопасности 2022».

5 место в рейтинге CNews «Крупнейшие поставщики решений в области безопасности приложений 2022».

19 место в рейтинге CNews «Крупнейшие поставщики ИБ-услуг 2022».

23 место в рейтинге ТОП-100 компаний – поставщиков ИТ-услуг, по версии CNews за 2022 год.

20 место в рейтинге CNews «Крупнейшие поставщики ИБ-решений 2022».

55 место в рейтинге «Крупнейшие поставщики ИТ в розницу 2022» по версии CNews.

44 место в рейтинге CNews «Крупнейшие поставщики рынка цифровизации промышленности 2022».

TAdviser 2022 19 место в рейтинге 100 крупнейших российских компаний в сфере информационной безопасности, по версии TAdviser за 2022 год.

CNews 2021
Топ-30 рейтинга крупнейших поставщиков ИТ для финсектора 2021 по оценке CNews Analytics

CNews 2020 13 место в списке быстрорастущих компании ИКТ-сектора, с темпом роста выручки 2016-2020 ежегодно от 10 до 15%, согласно исследованию CNews.

CNews 2019 «Кросс технолоджис» вошла в топ-10 крупнейший интеграторов в области защиты информации в 2019 году, по версии CNews

По данным «CNews Security» в рейтинге «Крупнейшие компании России в сфере защиты информации 2019» «Кросс технолоджис» заняла 23 место

Получите консультацию по продуктам и решениям «Кросс технолоджис»

Свяжитесь с нами любым удобным способом, и наш специалист ответит на все возникшие вопросы

Напишите нам

Даю согласие на обработку персональных данных в соответствии с политикой конфиденциальности и пользовательским соглашением