Ақпараттық қауіпсіздік

Кімге арналған

• Клиенттердің сезімтал деректерін ұстайтын компаниялар
• IT және АҚ басшылары
• Халықаралық келісімшартқа шығатын компаниялар
• Қаржы және телеком секторы

Қашан қажет

• Клиенттер немесе серіктестер халықаралық стандартқа сәйкестікті талап етеді.
• Ақпарат ағуы болды — немесе болды деп ойлауға негіз бар.
• Қолжетім құқықтары жылдар бойы жиналған, кімде не ашық екенін ешкім білмейді.
• Ішкі IT қызметінің істегеніне тәуелсіз баға қажет.

Қандай тәуекелді шешеді

• Клиенттік және коммерциялық деректердің ағуы
• Артық қолжетім құқықтары
• Қызметкерлерге қарсы әлеуметтік инженерия
• Контрагент талаптарына сәйкессіздік

Не кіреді

• Халықаралық практикаға сәйкестік бойынша ақпараттық қауіпсіздік аудиті
• Ақпараттық қауіпсіздік және киберқауіпсіздік бойынша консалтинг
• ISO/IEC 27001 стандарты бойынша сертификаттауға дайындық
• Персоналдың әлеуметтік инженерияға төзімділігін бағалау

Қалай өтеді

1. Нені қорғайтынымызды айқындаймыз: осы бизнес үшін қандай деректер сын-қатерлі.
2. Қолжетім, процестер және оқиғаға жауап беру қалай құрылғанын қараймыз.
3. Стандарт талаптарына және контрагент күтіміне сәйкестікті тексереміз.
4. Басымдықталған жоспар береміз: алдымен нені жабу керек, не күте тұрады.

Нәтиже

Сәйкессіздіктер тізімі, олардың сын-қатерлілігін бағалау және жою жоспары бар есеп — енгізу құны бойынша емес, нақты тәуекел бойынша сұрыпталған.

Шекаралар және құпиялылық

Жұмыс «Қалқан» ҚБ ақпараттық қауіпсіздік секторының бейінді мамандарымен және серіктестермен бірге жүргізіледі. Енуге тестілеу жүйе иесінің жазбаша рұқсатымен ғана.