Информационная безопасность

Для кого

• Компании с чувствительными данными клиентов
• ИТ- и ИБ-руководители
• Компании, выходящие на международные контракты
• Финансовый и телеком-сектор

Когда нужно

• Клиенты или партнёры требуют соответствия международным стандартам.
• Произошла утечка — или есть основания думать, что она произошла.
• Права доступа накапливались годами и никто не знает, у кого что открыто.
• Нужна независимая оценка того, что сделала внутренняя ИТ-служба.

Какие риски снимает

• Утечка клиентских и коммерческих данных
• Избыточные права доступа
• Социальная инженерия против сотрудников
• Несоответствие требованиям контрагентов

Что входит

• Аудит информационной безопасности на соответствие международным практикам
• Консалтинг по информационной безопасности и кибербезопасности
• Подготовка к сертификации по стандарту ISO/IEC 27001
• Оценка устойчивости персонала к социальной инженерии

Как проходит

1. Определяем, что именно защищаем: какие данные критичны для этого бизнеса.
2. Смотрим, как устроены доступы, процессы и реакция на инциденты.
3. Проверяем соответствие требованиям стандарта и ожиданиям контрагентов.
4. Даём приоритизированный план: что закрыть в первую очередь, что может подождать.

Результат

Отчёт с перечнем несоответствий, оценкой их критичности и планом устранения — в порядке, отсортированном по реальному риску, а не по стоимости внедрения.

Границы и конфиденциальность

Работы ведутся совместно с профильными специалистами сектора информационной безопасности ОО «Калкан» и партнёрами. Тестирование на проникновение проводится только по письменному разрешению владельца системы.