Engineer

Экспертный аудит и разработка стратегии ИБ

Минимизируйте риск утечки конфиденциальных данных, повышайте репутацию бренда на рынке и будьте уверены в своей информационной безопасности.

В результате выполненных услуг вы получите работающую стратегию информационной безопасности,
а не ещё один формальный документ.

Экспертный аудит в области информационной безопасности

Экспертный аудит в области информационной безопасности (ИБ) — независимый анализ системы управления ИБ компании, включающий анализ состава и эффективности действующих организационных и технических мер защиты.

Аудит ИБ может охватывать как организацию в целом, так и отдельные бизнес-процессы, виды деятельности или информационные системы.

Мы проводим:

Аудит на соответствие формализованным требованиям и/или общепринятым практикам
Экспертный риск-ориентированный аудит, результаты которого учитывают как отраслевую специфику, так и особенности объекта защиты, его организационную структуру и индивидуальные бизнес-процессы

Во время проведения аудита возможен сбор дополнительной информации, необходимой для планирования бюджета других проектов.

Вы получите:

Оценку текущего состояния системы управления ИБ
Детальную информацию по выявленным несоответствиям и областям повышенного риска
Рекомендации по организационным и техническим мерам для повышения уровня защищённости системы ИБ

Дополнительно в ходе аудита может быть выполнен формализованный анализ рисков ИБ.

Результаты аудита помогают спланировать дальнейшее развитие информационной безопасности организации и составить план стратегических инициатив.

Разработка стратегии информационной безопасности

Вы получите:

Всесторонний анализ текущего состояния системы ИБ
Сформулированные и обоснованные стратегические цели развития
Портфель инвестиционных инициатив
Пул проектов, необходимых для достижения целевого состояния в требуемый срок

Параметры готовой стратегии

Горизонт планирования от 2 до 5 лет

Цели согласованы со стратегическими бизнес-задачами и с тактическим планом развития

Работаем над общими с вами задачами и анализируем результативность проведённых мероприятий на соответствие заданным критериям достижения целей

Проект выполняют эксперты с широким опытом проведения аудитов в различных отраслях экономики, обладающие международными сертификатами CISA, CISM, ISO 27001 Lead Auditor, ISO 27001 Lead Implementer, ISO 22301 Lead Auditor, ISO 27001, 20000, 22301 Tutor.