Напрямок
Підготовка та супровід СУІБ
Допомагаємо компаніям створити СУІБ з нуля або підсилити наявну: внутрішні нормативні документи, процеси, контроль і підготовка до сертифікації PCI DSS та ISO 27001 / 27005.
Request a callback
Щоб заявка була точнішою — оберіть напрям СУІБ у дереві поруч.
Що входить у послугу
Аудит поточного стану, проєктування СУІБ, розробка та актуалізація ВНД, налаштування процесів (ризики, інциденти, доступи, безперервність), підготовка до сертифікації PCI DSS, ISO 27001 та управління ризиками за ISO 27005, а також супровід після запуску.
PCI DSS, ISO 27001 / 27005
Готуємо компанію до зовнішнього аудиту: gap-аналіз, план усунення невідповідностей, доказова база, політики й процедури, навчання відповідальних осіб. ISO 27005 використовуємо для оцінювання та обробки ризиків інформаційної безпеки в межах СУІБ.
Коли потрібна ця послуга
Коли в компанії ще немає СУІБ, документи розрізнені, або потрібна сертифікація / підтвердження відповідності для клієнтів і партнерів. За потреби поєднуємо консалтинг із впровадженням платформи SecBoard для обліку ризиків, compliance та інцидентів.
Питання
- Чи проводите ви сам сертифікаційний аудит? Ні. Ми готуємо компанію та супроводжуємо до аудиту. Сертифікацію проводить незалежний орган. Ми допомагаємо закрити прогалини й зібрати докази.
- Чи можна почати з нуля без наявних ВНД? Так. Проєктуємо СУІБ, пишемо необхідні політики та процедури під ваш бізнес і далі налаштовуємо процеси їх виконання.
- Чим це відрізняється від SecBoard? Це консалтинг і супровід процесів СУІБ у компанії. SecBoard — програмна платформа для обліку ризиків, compliance та інцидентів. Їх можна поєднувати.
- З чого почати? З короткого опису бізнесу, наявності ВНД і цілі (PCI DSS, ISO 27001 або побудова СУІБ). Далі узгоджуємо обсяг і план робіт.