Проведение аудита информационной безопасности

Об услуге

Аудит ИБ позволяет определить уровень защищённости цифровых систем компании, найти слабые места и несоответствия, и получить план по устранению недочётов.

Вы получаете:

Детальную оценку защищенности информационных систем
Рекомендации по развитию подсистем ИБ и ИТ-инфраструктуры в целом
Дорожную карту по повышению уровня защищенности

Для чего нужно провести ИБ-аудит компании?

Снижение риска возникновения ИБ-инцидентов. Проведение комплексного аудита позволяет выявить и устранить уязвимости в информационных системах компании, предотвращая потери от возможных атак и утечек данных.

Оптимизация и обоснование расходов на ИБ. Аудит позволяет снизить расходы на информационную безопасность, поскольку по итогу компания получит экспертные рекомендации по модернизации ИТ-систем, избегая лишних затрат на ненужные инструменты и мероприятия.

Соответствие законодательным и регулятивным требованиям. Обеспечение информационных систем соответствия требованиям 152, 98 и 187-ФЗ.

Проработка вектора развития ИБ компании. После проведения аудита вы получаете дорожную карту повышения уровня защищённости, которая позволит модернизировать вашу инфраструктуру до соответствия всем современным стандартам.

Мы реализуем:

Комплексный аудит

Проводим анализ информационной безопасности в соответствии с международными практиками и стандартами, включая ISO 2700x и PCI DSS. Аудиторы ОБИТ изучат все ИТ-системы бизнеса, в том числе сетевую инфраструктуру, СУБД, СЗИ и др.

Анализ защищенности приложений

Проверяем безопасность и проводим анализ когда используемых информационных систем — бизнес-приложений, онлайн-ресурсов, внутренней и внешней сети

Аудит на соответствие 152‑ФЗ

Аудиторы ОБИТ проверят комплектность локальных нормативных актов и состояние технических средств защиты информации по обработке персональных данных

Аудит на соответствие 98‑ФЗ

В рамках проверки команда ОБИТ анализирует ИТ-инфраструктуру предприятия с учетом требований закона «О коммерческой тайне».

Аудит на соответствие 187‑ФЗ

Проводится в отношении объектов критической ИТ-инфраструктур

Проведение pentest и организацию red teaming

Имитируем атаку на ваши информационные системы для обнаружения их слабых мест и уязвимостей

Этапы сотрудничества:

Заключаем соглашение о неразглашении (NDA).
Согласование организационных вопросов (границы аудита, доступы, место проведения, список ответственного персонала Клиента)
Выявление требований для компании со стороны законодательства РФ, регуляторов ФСТЭК и ФСБ России, отраслевых регуляторов
Сбор и анализ данных (включая интервьюирование персонала)
Обследование ИТ-инфраструктуры, процессов и мер информационной безопасности
Презентация результатов аудита

Ваш результат ИБ-аудита: