Направление
Подготовка и сопровождение СУИБ
Помогаем компаниям создать СУИБ с нуля или усилить существующую: внутренние нормативные документы, процессы, контроль и подготовка к сертификации PCI DSS и ISO 27001 / 27005.
Оставить заявку
Чтобы заявка была точнее — выберите направление СУИБ в дереве рядом.
Что входит в услугу
Аудит текущего состояния, проектирование СУИБ, разработка и актуализация ВНД, настройка процессов (риски, инциденты, доступы, непрерывность), подготовка к сертификации PCI DSS, ISO 27001 и управление рисками по ISO 27005, а также сопровождение после запуска.
PCI DSS, ISO 27001 / 27005
Готовим компанию к внешнему аудиту: gap-анализ, план устранения несоответствий, доказательная база, политики и процедуры, обучение ответственных лиц. ISO 27005 используем для оценки и обработки рисков информационной безопасности в рамках СУИБ.
Когда нужна эта услуга
Когда в компании ещё нет СУИБ, документы разрознены или нужна сертификация / подтверждение соответствия для клиентов и партнёров. При необходимости сочетаем консалтинг с внедрением платформы SecBoard для учёта рисков, compliance и инцидентов.
Вопросы
- Проводите ли вы сам сертификационный аудит? Нет. Мы готовим компанию и сопровождаем до аудита. Сертификацию проводит независимый орган. Мы помогаем закрыть пробелы и собрать доказательства.
- Можно ли начать с нуля без существующих ВНД? Да. Проектируем СУИБ, пишем необходимые политики и процедуры под ваш бизнес и далее настраиваем процессы их выполнения.
- Чем это отличается от SecBoard? Это консалтинг и сопровождение процессов СУИБ в компании. SecBoard — программная платформа для учёта рисков, compliance и инцидентов. Их можно сочетать.
- С чего начать? С короткого описания бизнеса, наличия ВНД и цели (PCI DSS, ISO 27001 или построение СУИБ). Далее согласовываем объём и план работ.