.svg)
Построение системы управления рисками ИБ (Information Security Risk Management), которая фокусируется на угрозах конфиденциальности, целостности, доступности информации, позволяет предотвращать инциденты и снижать ущерб от атак.
.svg)
Обучение сотрудников компании вопросам информационной безопасности (Security Awareness). Направлено на повышение их осведомлённости о методах защиты данных, потенциальных угрозах и способах их нейтрализации.
.svg)
Разработка документации в рамках защиты информации: политики, регламенты и положения, определяющие и описывающие то, каким образом в организации реализуется защита конфиденциальной информации.
.svg)
Внедрение в компанию ISO/IEC 27001 и ГОСТ Р ИСО/МЭК 27001 для комплексного процесса управления информационной безопасностью. Услуга включает в себя оценку инфраструктуры, разработку политики, анализ рисков, обучение персонала, внедрение и поддержку системы менеджмента информационной безопасности (СМИБ).
.svg)
Услуга оценки системы защиты информации в организации с целью выявления уязвимостей, оценки рисков и разработки рекомендаций по улучшению защиты.
.svg)
Создание стратегии информационной безопасности (ИБ) — это комплексные работы по подготовке документа, который определяет цели и приоритеты защиты данных, инфраструктуры и репутации компании в условиях цифровой трансформации.
.svg)
Аудит PCI DSS (Payment Card Industry Data Security Standard, стандарт безопасности данных индустрии платёжных карт). Позволяет проверить платёжную инфраструктуру на соответствие требованиям стандарта, обеспечивает снижение финансовых и репутационных рисков, избежать штрафов со стороны платёжных систем и потерю права принимать банковские карты.
.svg)
Аудит безопасности SWIFT — независимая внешняя проверка участников сети SWIFT на соблюдение требований по информационной безопасности, установленные SWIFT. Обеспечивает снижение рисков финансового мошенничества, подтверждает соответствие международным стандартам и безопасность процессов.
.svg)
Комплексный аудит автоматизированной системы управления технологическими процессами для оценки уровня соответствия требованиям приказа ФСТЭК № 31и № 235. Обеспечивает конфиденциальность, целостность и доступности персональных данных, определяет организационные и технические требования обработки данных в информационных системах.
Производится сбор документации (включая нормативные акты, технические спецификации и другие релевантные материалы), необходимой для оценки мер, процессов и направлений деятельности.
Осуществляется детальное изучение нормативных актов и распорядительных документов, регулирующих деятельность проверяемой организации.
Проводится проверка корректности конфигурации программного обеспечения, включая прикладные и системные компоненты, а также анализ эффективности функционирования средств антивирусной и криптографической защиты данных.
Осуществляется собеседование с персоналом организации для получения дополнительной информации о процессах и мерах, применяемых в рамках оцениваемой деятельности.
Производится осмотр объектов организации с целью получения объективной информации о состоянии и функционировании проверяемых систем и процессов.
Осуществляется сопоставление фактического состояния организации с требованиями, установленными в руководящих нормативных документах.
На основании результатов оценки разрабатываются рекомендации по совершенствованию организационно-распорядительной документации с целью повышения уровня соответствия требованиям.
Осуществляется мониторинг и контроль за выполнением рекомендаций по устранению выявленных несоответствий.
Проводится повторная оценка соответствия организации требованиям с целью проверки эффективности предпринятых мер по устранению несоответствий.
Подготавливается предварительный отчет, содержащий результаты оценки и выводы о соответствии требованиям, который подлежит согласованию с заинтересованными сторонами.
Формируется итоговый отчет и подготавливается презентация, отражающие результаты проведенной проверки и рекомендации по дальнейшему повышению уровня соответствия организации требованиям.
Компетенции компании подтверждены лицензиями на проведение работ и оказания услуг
.png)
.png)
.png)
Мы знаем, что такое эффективное управление ИТ-услугами, и опираемся на признанные методы и рекомендации ITIL и ITSM. Качество оказания нами услуг ИТ-аутсорсинга подтверждено сертификатами
Система управления услугами применительно к предоставлению услуг в области информационных технологий
Система менеджмента качества применительно к предоставлению услуг в области информационных технологий соответствует требованиям ГОСТ Р
Система менеджмента информационной безопасности применительно к предоставлению услуг в области информационных технологий
Система экологического менеджмента применительно к предоставлению услуг в области информационных технологий
