Аудит и консалтинг
информационной безопасности
Объективная оценка уровня защищенности, приведение процессов в соответствие с требованиями регуляторов, внедрение систем управления информационной безопасностью.
Задачи, которые решает аудит
Комплексная оценка состояния информационной безопасности вашей организации
Повышение защищенности
Выявление слабых мест и разработка рекомендаций по усилению защиты информационных ресурсов компании
Соответствие стандартам
Приведение процессов управления ИБ в соответствие с требованиями государственных и отраслевых стандартов
Контроль эффективности
Оценка эффективности внедряемых систем и контроль уровня защищенности бизнес-процессов
Методология проведения аудита
Системный подход, основанный на международных стандартах и лучших практиках
Обследование
Сбор и анализ документации, интервью, анализ архитектуры ИТ и ИБ
GAP-анализ
Сравнение с требованиями стандартов, выявление несоответствий
Тестирование
Практическая проверка защищенности, анализ уязвимостей
Отчетность
Детальный отчет с рисками и дорожной картой устранения
Виды аудита и консалтинга
Комплексные услуги по оценке и повышению уровня информационной безопасности
GAP-анализ и оценка соответствия
Оценка соответствия требованиям регуляторов и стандартов
Тестирование на проникновение
Практическая оценка возможности несанкционированного доступа
Оценка рисков и разработка модели угроз
- ✓ Определение актуальных угроз ИБ
- ✓ Выявление уязвимостей активов
- ✓ Расчет остаточных рисков
Внедрение систем управления
Построение и сертификация систем управления информационной безопасностью
СУИБ по ISO 27001
- ✓ Разработка документации
- ✓ Внедрение процессов
- ✓ Подготовка к сертификации
СМИБ по стандарту ЦБ РФ
- ✓ Соответствие требованиям регулятора
- ✓ Интеграция с бизнес-процессами
- ✓ Подготовка к проверкам
Управление инцидентами и SOC
Управление непрерывностью бизнеса (BCM)
ISO 22301:2019, планы ОНиВД, проведение учений и тренировок
Преимущества работы с нами
20+ лет экспертизы в области информационной безопасности
Лицензии ФСТЭК, ФСБ
Полный пакет разрешительных документов
Команда экспертов
4 доктора, 35 кандидатов наук
Собственные методики
Разработанные на основе лучших практик
Конфиденциальность
NDA со всеми сотрудниками
Реализованные проекты
Опыт работы с компаниями из различных отраслей
Крупный банк ТОП-10
GAP-анализ по СТО БР ИББС
87 несоответствий устранено, успешно пройдена проверка ЦБ РФ
Энергетическая компания
Внедрение СУИБ по ISO 27001
Снижение рисков на 65%, успешная сертификация
Платежный сервис
PCI DSS и пентест
Устранены критические уязвимости, получен сертификат
Проведите аудит уже сегодня
Получите объективную оценку уровня защищенности вашей компании
Заказать аудитОтветим в течение 1 часа в рабочее время