.svg)
Оценка и приведение финансовых организаций в соответствие Положениям банка России 850-П и 779-П. Обеспечивает операционную надёжность при осуществлении банковской деятельности и непрерывность оказания банковских услуг.
.svg)
Оценка и приведение финансовых организаций в соответствие ГОСТ Р 57580.1–2017 — национальному стандарту Российской Федерации. Обеспечивает безопасность проведения финансовых (банковских) операций.
.svg)
Оценка и приведение финансовых организаций в соответствие 851-П (683-П) в целях противодействия осуществлению переводов денежных средств без согласия клиента.
.svg)
Оценка и приведение финансовых организаций в соответствие 757-П в целях противодействия незаконным финансовым операциям.
.svg)
Оценка и приведение финансовых организаций в соответствие 821-П в целях обеспечения защиты информации при осуществлении переводов денежных средств.
.svg)
Подготовка организаций к сертификации процессов безопасной разработки программных продуктов в рамках ГОСТ 56939–2024. ГОСТ устанавливает единые требования к разработке ПО, обеспечивающие его безопасность.
.svg)
Оценка и приведение организаций в соответствие с приказом Приказ Минцифры № 453. Проводится лицензиатом ФСТЭК России и обеспечивает порядок обработки биометрических персональных данных в Единой биометрической системе с высоким уровнем защиты информации.
.svg)
Оценка и приведение организаций в соответствие 802-П для соблюдения требований к защите информации в платёжной системе банка России.
.svg)
Оценка организаций по ОУД 4 (оценочный уровень доверия 4) для обеспечения требований безопасности и доверия к ПО, выстроенных по стандарту ГОСТ Р ИСО/МЭК 15408–3-2013. Уровень 4 предполагает, что ПО прошло достаточную проверку и способно обеспечить высокий уровень безопасности при обработке значимой информации.
.svg)
Оценка и приведение организаций в соответствие Положению банка России от 7 декабря 2023 года № 833-П в целях обеспечения защиты информации для участников платформы цифрового рубля.
.svg)
Оценка и приведение финансовых организаций в соответствие с ГОСТ 57580.3 и 4. Стандарт устанавливает требования к управлению рисками информационной безопасности и обеспечению операционной надёжности.
.svg)
Проверка действующих мер защиты на соответствие установленным законодательным требованиям. Позволяет выявить уязвимости и потенциальные угрозы для критичных процессов, снизить вероятность финансовых потерь, мошенничества или утечки данных клиентов.
.svg)
Оценка и приведение финансовых организаций в соответствие 716-П. Обеспечивает выполнение требований к системе управления операционным риском (СУОР) в кредитных организациях и банковских группах.
.svg)
Оценка и приведение организаций в соответствие требованиям Указания Банка России № 4501-У и Методическим рекомендациям № 20-МР, которые являются ключевыми нормативными актами, регулирующими систему управления операционными рисками (СУОР) в финансовом секторе, включая платёжную систему «Мир».
.svg)
Установление единого порядка организации и обеспечение безопасности хранения, обработки и передачи по каналам связи информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну. Содержит рекомендации по применению сертифицированных ФАПСИ средств криптографической защиты (СКЗИ).
Производится сбор документации (включая нормативные акты, технические спецификации и другие релевантные материалы), необходимой для оценки мер, процессов и направлений деятельности.
Осуществляется детальное изучение нормативных актов и распорядительных документов, регулирующих деятельность проверяемой организации.
Проводится проверка корректности конфигурации программного обеспечения, включая прикладные и системные компоненты, а также анализ эффективности функционирования средств антивирусной и криптографической защиты данных.
Осуществляется собеседование с персоналом организации для получения дополнительной информации о процессах и мерах, применяемых в рамках оцениваемой деятельности.
Производится осмотр объектов организации с целью получения объективной информации о состоянии и функционировании проверяемых систем и процессов.
Осуществляется сопоставление фактического состояния организации с требованиями, установленными в руководящих нормативных документах.
На основании результатов оценки разрабатываются рекомендации по совершенствованию организационно-распорядительной документации с целью повышения уровня соответствия требованиям.
Осуществляется мониторинг и контроль за выполнением рекомендаций по устранению выявленных несоответствий.
Проводится повторная оценка соответствия организации требованиям с целью проверки эффективности предпринятых мер по устранению несоответствий.
Подготавливается предварительный отчет, содержащий результаты оценки и выводы о соответствии требованиям, который подлежит согласованию с заинтересованными сторонами.
Формируется итоговый отчет и подготавливается презентация, отражающие результаты проведенной проверки и рекомендации по дальнейшему повышению уровня соответствия организации требованиям.
Компетенции компании подтверждены лицензиями на проведение работ и оказания услуг
Мы знаем, что такое эффективное управление ИТ-услугами, и опираемся на признанные методы и рекомендации ITIL и ITSM. Качество оказания нами услуг ИТ-аутсорсинга подтверждено сертификатами
Система управления услугами применительно к предоставлению услуг в области информационных технологий
Система менеджмента качества применительно к предоставлению услуг в области информационных технологий соответствует требованиям ГОСТ Р
Система менеджмента информационной безопасности применительно к предоставлению услуг в области информационных технологий
Система экологического менеджмента применительно к предоставлению услуг в области информационных технологий
