Консалтинг
Анализируем текущий уровень информационной безопасности с учётом специфики IT-инфраструктуры клиента, проектируем и разрабатываем эффективную систему защиты информационных потоков и бизнес-процессов
Получить консультацию
Анализируем текущий уровень информационной безопасности с учётом специфики IT-инфраструктуры клиента, проектируем и разрабатываем эффективную систему защиты информационных потоков и бизнес-процессов
Получить консультацию
Консалтинг — это инструмент руководства компании для анализа, планирования и достижения конкретных целей по информационной безопасности. Самое ценное в консалтинге — это его независимость и объективность, что позволяет показать и подсветить наиболее проблемные участки в таком сложном процессе, как управление информационной безопасностью.
Когда услуга будет актуальна?
— компания не знает, на каком уровне развития находится информационная безопасность её ресурсов, и отвечает ли она потребностям организации
— в штате организации отсутствуют специалисты, имеющие необходимый опыт и квалификацию по построению комплексной системы ИБ
— существующая система ИБ построена и функционирует неэффективно, часто возникают инциденты информационной безопасности, приводящие к ущербам, финансовым и репутационным рискам
— в вашей отрасли есть регулятор, который контролирует состояние информационной безопасности
1. Анализируем текущее состояние систем обеспечения и управления ИБ
2. Определяем приоритетные задачи и требования по каждому из направлений ИБ
3. Подготавливаем общую модель зрелости системы ИБ
1. Анализируем, разрабатываем и оцениваем критерии достижения поставленных целей и задач по ИБ
2. Разрабатываем целевую стратегию развития по ИБ
3. Проводим аудит и оценку текущей деятельности подразделения ИБ
4. Помогаем сформировать и оптимизировать подразделение ИБ, подобрать квалифицированные кадры
5. Анализируем и даём рекомендации по оптимизации работы подразделения ИБ
1. Проводим независимую оценку соответствия представленной документации требованиям Законодательства РФ, нормативным актам и стандартам.
2. Разрабатываем, корректируем и адаптируем документы в области ИБ, включая:
— Концепции, стандарты и политики управления ИБ
— Положения, инструкции и регламенты по процессам обеспечения ИБ
1. Проводим аудит системы управления информационной безопасности на соответствие ГОСТ Р ИСО/МЭК 27000
2. Разрабатываем системы управления информационной безопасности. Оцениваем и анализируем информационные риски
3. Помогаем внедрить и сертифицировать систему управления ИБ
Мероприятия в рамках услуги по внедрению системы менеджмента информационной безопасности:
— Определение информационных активов и связанных с ними требований ИБ
— Оценка рисков ИБ
— Выбор и реализация соответствующих средств управления ИБ
— Контроль, поддержка и повышение эффективности средств управления ИБ
1. Оцениваем и составляем рекомендации в организации эффективной и безопасной работы со средствами ЭП в соответствии с действующим законодательством РФ.
2. Осуществляем методическое сопровождение и организацию работы с удостоверяющими центрами, помогаем получить и интегрировать средства ЭП.
3. Осуществляем организацию развёртывания собственного удостоверяющего центра/центров регистрации ЭП.
— получение полной, объективной и непредвзятой оценки соответствия уровня ИБ
— определение правовых, методических и организационных мероприятий в части ИБ
— планирование и достижение конкретных целей по информационной безопасности
— создание современной и эффективной системы управления ИБ
— планирование и создание полного цикла процесса ИБ с нулевого до максимально зрелого уровня
Выгоды для подразделений ИБ компании:
— Независимая оценка уровня ИБ
— Решение поставленных задач по построению эффективной системы ИБ
— Планирование внедрения современных средств защиты информации
— Решение отдельных сложных и специализированных задач по ИБ
— Помощь в разработке и актуализации нормативных документов по ИБ
— Снижение нагрузки на специалистов подразделения ИБ
— Организация эффективной работы подразделения ИБ
Выгоды для IT подразделений компании:
— Организация эффективного взаимодействия подразделений ИБ и ИТ
— Решение вопросов защиты данных при внедрении новых информационных технологий
— Снижение нагрузки на подразделение ИТ в части мониторинга состояния ИБ
— Планирование развития информационных технологий с учётом требований по ИБ
Преимущества для Руководства:
— Понимание уровня развития направления ИБ
— Определение уровня эффективности функционирования системы ИБ
— Создание системы ИБ, соответствующей международным стандартам
— Объективное представление необходимых затрат на развитие ИБ
Собираем и исследуем цифровые следы в киберпространстве, идентифицируем сетевых правонарушителей и помогаем привлечь их к ответственности
— Расследование информационно-телекоммуникационных правонарушений
— Компьютерная экспертиза и исследования
— Анализ защищённости web‑приложений
— Пентест внешнего периметра
— Wi‑Fi пентест
— Intranet пентест
— Социальный пентест
Проводим обследование и категорирование объектов КИИ (ФЗ № 187), проектируем и внедряем средства защиты, вводим в эксплуатацию, поддерживаем и развиваем систему безопасности КИИ
ПодробнееРеализуем полный спектр работ по защите персональных данных, сокращаем риски утечки ценной информации:
— Защита персональных данных ФЗ № 152
— Соответствие GDPR
Оказываем полный комплекс услуг по аудиту, проектированию, внедрению и поддержке систем технической защиты информации. Помогаем предотвратить утечку данных и несанкционированный доступ к сведениям компании и информационным системам
ПодробнееПроводим аудит на соответствие состояния информационной безопасности действующему законодательству:
— Коммерческая тайна
— Финансовые организации
— Государственные системы
Анализируем текущий уровень информационной безопасности с учётом специфики IT‑инфраструктуры клиента, проектируем и разрабатываем эффективную систему защиты информационных потоков и бизнес‑процессов
Подробнее
В Уфе требуют привлечь к ответственности сотрудников правоохранительных органов и судей, из-за которых 15-летний подросток больше года провел в СИЗО. Его осудили за преступление, ответственность за которое несут с 16 лет. Адвокат сообщил, что материалы в отношении подростка прошли не одну судебную инстанцию, и только девятый судья обратил внимание на возраст подсудимого. В уникальном уголовном деле разбиралась «Газета.Ru».
Apple разослала уведомления пользователям в 92 странах о попытках взлома их устройств с помощью «спайвари по найму». Что интересно, раньше уведомления шли с пометкой «спонсируемые государством атаки», но теперь компания предпочла обойтись нейтральными формулировками.
Патчевый вторник от Microsoft в этом месяце бьёт рекорды: компания исправила 147 уязвимостей в своих продуктах. Крупнейший релиз как минимум с 2017-го и самый масштабный для их дня патчей.
Оставьте свои контакты, мы перезвоним вам и ответим на все ваши вопросы
Спасибо, что заполнили форму! Мы свяжемся с вами в ближайшее время по указанным контактным данным!
Заполните форму и наш специалист свяжется с вами в ближайшее время.