Проведение аудита информационной безопасности
Независимая оценка уровня ИБ и определение направлений для развития с учетом связанных рисков
Что такое аудит информационной безопасности
Аудит ИБ поможет
- Выявить скрытые угрозы и аномалии до того, как ими воспользуются злоумышленники.
- Определить зоны наибольшего риска.
- Понять, как «лечить» на ранних стадиях, а не бороться с последствиями атак.
Российских компаний подверглись киберинцидентам в 2025 г.
Всех атак на российские компании в 2025 году оказались успешными и привели к нарушению деятельности.
Составит рост числа успешных кибератак в 2026 г.
Этапы аудита по безопасности
Обследование текущего состояния процессов и мер ИБ
- Оценка зрелости процессов и мер обеспечения КБ
- В соответствии с общепризнанными международными практиками (ISO/IEC 27001, CIS18, NIST CSF и пр.)
Определение релевантных рисков ИБ
- Определение релевантных рисков ИБ применительно к специфике деятельности Компании
- (трендовые риски \ оценка рисков)
Построение дорожной карты развития ИБ
- Формирование приоритизированного портфеля проектов с оценками бюджета и сроков реализации
Виды аудита информационной безопасности
Направление
МИДЛ АУДИТ КИБЕРЗРЕЛОСТИ
КИБЕРЧЕКАП
ОЦЕНКА ЗРЕЛОСТИ И РИСКОВ
Найти точки роста и определить вектор развития КБ
Найти точки роста
и определить вектор развития КБ
Определить приоритеты защиты и обосновать бюджет на КБ перед руководством
1. Оценка зрелости КБ:
- основные процессы КБ
+
- дополнительные процессы (опция)
1. Оценка зрелости КБ:
- основные процессы КБ
+
- технический аудит
1. Оценка зрелости КБ:
- основные процессы КБ
+
- дополнительные процессы (опция)
2. Идентификация угроз КБ:
- трендовые угрозы, тактики и техники
- анализ инцидентов КБ в отрасли
2. Идентификация угроз КБ:
- выявление потенциальных негативных событий для бизнеса с т.з. КБ
2. Идентификация рисков КБ:
- выявление ключевых рисков КБ, релевантных для специфики бизнеса
- количественная оценка рисков КБ
- в денежном эквиваленте
- предложение мероприятий по обработке рисков
3. Формирование плана развития:
с учетом:
- результатов оценки зрелости КБ
- актуальных угроз КБ
3. Формирование плана развития:
с учетом:
- результатов оценки зрелости КБ
- потенциальных негативных событий для бизнеса с т.з. КБ
3. Формирование плана развития:
с учетом:
- результатов оценки зрелости КБ
- актуальных рисков КБ
- мероприятий по обработке рисков КБ
Дорожная карта развития КБ, выстроенная с учетом трендовых угроз и планов развития Компании
Рекомендации по реализации гигиенического минимума КБ и мероприятий комплексного долгосрочного развития КБ
Карта рисков КБ, сопоставимая с объёмом требуемых инвестиций, и приоритизированный план мероприятий по их обработке
Услуги аудита информационной безопасности
приоритизация мероприятий по их развитию
Когда выбрать
Найти точки роста и определить вектор развития КБ
Срок
~ 1-2 месяца
Состав
1. Оценка зрелости КБ:
основные процессы КБ
+
дополнительные процессы (опция)
2. Идентификация угроз КБ:
трендовые угрозы, тактики и техники
анализ инцидентов КБ в отрасли
3. Формирование плана развития:
с учетом:
результатов оценки зрелости КБ
актуальных угроз КБ
Результат
Дорожная карта развития КБ, выстроенная с учетом трендовых угроз и планов развития Компании
от людей и технологий до управленческих процессов
Когда выбрать
Найти точки роста и определить вектор развития КБ
Срок
~ 2-4 недели
Состав
1. Оценка зрелости КБ:
основные процессы КБ
+
технический аудит
2. Идентификация угроз КБ:
выявление потенциальных негативных событий для бизнеса с т.з. КБ
3. Формирование плана развития:
с учетом:
результатов оценки зрелости КБ
потенциальных негативных событий для бизнеса с т.з. КБ
Результат
Рекомендации по реализации гигиенического минимума КБ и мероприятий комплексного долгосрочного развития КБ
Когда выбрать
Определить приоритеты защиты и обосновать бюджет на КБ перед руководством
Срок
~ 2-3 месяца
Состав
1. Оценка зрелости КБ:
основные процессы КБ
+
дополнительные процессы (опция)
2. Идентификация угроз КБ:
выявление ключевых рисков КБ, релевантных для специфики бизнеса
количественная оценка рисков КБ
в денежном эквиваленте
предложение мероприятий по обработке рисков
3. Формирование плана развития:
с учетом:
результатов оценки зрелости КБ
актуальных рисков КБ
мероприятий по обработке рисков КБ
Результат
Карта рисков КБ, сопоставимая с объёмом требуемых инвестиций, и приоритизированный план мероприятий по их обработке
Наши специалисты
- Елизавета МарковаПрофессиональный опыт в области ИБ с 2017 года
- Алексей ЧуриковПрофессиональный опыт в области ИБ с 2013 года
- Дмитрий ТретьяковПрофессиональный опыт в области ИБ с 1997 года
- Евгений ЗавричкоПрофессиональный опыт в области ИБ с 2012года
Преимущества услуги по аудиту информационной безопасности
Почему нам можно доверять
Сертификаты Infosecurity
Основные этапы:
- Подготовка: Определение целей, объема, команды и границ аудита.
- Сбор информации: Изучение инфраструктуры, журналов, политик ИБ и опрос сотрудников.
- Анализ и тестирование: Проверка уязвимостей, соответствия законам (ГОСТ, ISO), оценка рисков (вероятность, воздействие).
- Отчетность: Выявление угроз, приоритизация и план исправлений.
Внутренний аудит
Проводится силами компании для самоконтроля по внутренним регламентам. Фокус на регулярной проверке процессов и политик ИБ.
Внешний аудит безопасности
Выполняется независимыми экспертами по договору для объективной оценки. Включает сертификацию по стандартам (ISO 27001, PCI DSS).
Активный аудит
Имитирует атаки хакеров (пентест) для выявления уязвимостей в реальном времени.
Пассивный аудит
Анализ без вмешательства: сбор данных из открытых источников, документации и логов. Оценивает риски без тестирования систем.
- выявление требований к ИБ со стороны законодательства РФ и регуляторов;
- обследование действующих технических и организационных мер защиты;
- анализ ИТ-инфраструктуры, процессов и мер ИБ;
- анализ документации;
- выявление критичных систем;
- разработку рекомендаций и дорожной карты развития ИБ;
- презентацию результатов для руководства.
- размера компании;
- количества устройств;
- состояния функции ИБ;
- отрасли компании;
- уровня зрелости процессов ИБ.
Подробнее мы рассказали в вопросе про критерии, которые влияют на сроки и стоимость.