Финансовые организации обязаны обеспечивать защиту информации и выполнение требований Банка России (851-П/757-П, 802-П, 821-П) в соответствии с ГОСТ 57580.1. Мы помогаем компаниям подготовиться к проверкам и выстроить систему информационной безопасности, отвечающую этим нормативам.

Что мы делаем:

• проводим аудит текущего состояния информационной безопасности;
• сопоставляем процессы и меры с требованиями ЦБ и ГОСТ 57580.1;
• готовим полный комплект документов и методик;
• разрабатываем план по устранению несоответствий;
• сопровождаем внедрение технических и организационных мер.

Что вы получаете:

• готовность к проверкам и минимизацию регуляторных рисков;
• снижение угроз безопасности и репутационных потерь;
• прозрачную систему защиты, соответствующую требованиям ЦБ РФ;
• уверенность в надежности процессов обработки и хранения данных.

Банк России закрепил требования к операционной надежности и управлению ИТ- и операционными рисками в Положениях № 716-П и 779-П/787-п, а также в национальных стандартах ГОСТ 57580.3 и ГОСТ 57580.4. Эти документы обязывают финансовые организации обеспечить устойчивость бизнес-процессов и защиту от инцидентов.

Что мы делаем:

• анализируем действующие процессы и уровень операционной надежности;
• оцениваем риски и формируем карту угроз;
• разрабатываем внутренние регламенты и документацию;
• подготавливаем план мероприятий по снижению рисков и повышению устойчивости;
• сопровождаем внедрение организационных и технических решений.

Что вы получаете:

• соответствие требованиям ЦБ РФ (716-П, 779-П/787-п) и ГОСТ 57580.3/57580.4;
• снижение вероятности инцидентов и простоев;
• понятную и эффективную систему управления рисками;
• рост доверия со стороны клиентов и регулятора.

Федеральный закон № 187-ФЗ обеспечить устойчивое функционирование критической информационной инфраструктуры (КИИ) при проведении в отношении её компьютерных атак. Мы помогаем компаниям оценить соответствие процессов и информационных систем требованиям закона и минимизировать риски для надежной работы объектов критической инфраструктуры.

Что мы делаем:

• проводим аудит действующих процессов и ИТ-систем на соответствие требованиям 187-ФЗ для критической инфраструктуры;
• выявляем несоответствия и разрабатываем корректирующие меры;
• подготавливаем внутренние регламенты и документацию;
• консультируем сотрудников и сопровождаем внедрение изменений.

Что вы получаете:

• соответствие требованиям 187-ФЗ для объектов критической инфраструктуры;
• повышение уровня защищенности ИТ-инфраструктуры;
• снижение юридических, операционных и регуляторных рисков;

Банк России закрепил требования к операционной надежности и управлению Мы проводим оценку соответствия информационных систем требованиям уровня доверия 4 (ОУД 4) по ГОСТ Р 15408, обеспечивая защиту конфиденциальной и критически важной информации. Наша цель — помочь компаниям подтвердить соответствие системы безопасности установленным стандартам и требованиям регуляторов.
Что мы делаем:

• анализируем архитектуру и процессы информационной системы;
• оцениваем соответствие системы требованиям ОУД 4 (ГОСТ 15408);
• выявляем уязвимости и несоответствия;
• разрабатываем рекомендации по устранению нарушений;
• готовим отчёт и подтверждающую документацию для регулятора.

Что вы получаете:

• подтверждение соответствия требованиям ОУД 4 (ГОСТ 15408);
• снижение рисков информационной безопасности;
• прозрачную систему защиты данных и процессов;
• готовность к проверкам и аудиту регуляторов.