Оставляя заявку на сайте, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Не является публичной офертой.
Аудит информационной безопасности
Независимая оценка уровня ИБ и определение направлений для развития с учетом связанных рисков
Что такое аудит информационной безопасности
Аудит ИБ поможет
- Выявить скрытые угрозы и аномалии до того, как ими воспользуются злоумышленники.
- Определить зоны наибольшего риска.
- Понять, как «лечить» на ранних стадиях, а не бороться с последствиями атак.
Российских компаний подверглись киберинцидентам в 2025 г.
Всех атак на российские компании в 2025 году оказались успешными и привели к нарушению деятельности.
Составит рост числа успешных кибератак в 2026 г.
Этапы аудита информационной безопасности
Обследование текущего состояния процессов и мер ИБ
- Оценка зрелости процессов и мер обеспечения КБ
- В соответствии с общепризнанными международными практиками (ISO/IEC 27001, CIS18, NIST CSF и пр.)
Определение релевантных рисков ИБ
- Определение релевантных рисков ИБ применительно к специфике деятельности Компании
- (трендовые риски \ оценка рисков)
Построение дорожной карты развития ИБ
- Формирование приоритизированного портфеля проектов с оценками бюджета и сроков реализации
Виды аудита информационной безопасности
Направление
МИДЛ АУДИТ КИБЕРЗРЕЛОСТИ
КИБЕРЧЕКАП
КИБЕРБЕЗОПАСНОСТЬ КАК БИЗНЕС-ФУНКЦИЯ
Аудит зрелости базовых процессов КБ и приоритизация мероприятий по их развитию
Комплексная оценка (аудит) «кибериммунитета» компании:
от людей и технологий до управленческих процессов
Проектирование целевого состояния функции КБ с учетом ключевых рисков, включая аудит и формирование плана по развитию процессов и мер КБ, обоснование бюджетного и ресурсного планирования
Держится на энтузиазме ИТ-специалистов / отдел ИБ только создан,
либо
Старт с нуля (либо почти с нуля)
Есть выделенный специалист ИБ / небольшой отдел при этом:
Компания не уверена в собственном «киберздоровье»
проводятся фрагментарные проверки безопасности, которые не дают полной картины возможных аномалий и проблем с защите
Не учитывает приоритеты и потребности бизнеса
либо
Выглядит как «лоскутное одеяло» – инструменты и правила частично есть, а единой стратегии, понятных приоритетов и утверждённого бюджета – нет
либо
"Переросли" комплаенс и отсутствует понимание, куда двигаться дальше;
Требуется определить пошаговый план развития КБ
При этом получены бюджет на безопасность и/или концептуальное согласование со стороны собственника
Требуется:
1. провести диагностику ключевых направлений безопасности: люди, процессы, технологии, комплаенс, бренд
2. определить пошаговый план развития КБ и пошаговый план внедрения наиболее критичных гигиенических мер КБ
Требуется:
1. определить пошаговый план развития КБ
2. определить наиболее значимые для Бизнеса активы
2. описать целевое состояние направления ИБ
3. обосновать и запланировать бюджет на ИБ
1. Оценка текущего состояния кибербезопасности
2. Исследование трендовых угроз (тактик и техник) и статистики
3. Дорожная карта разавития КБ
1. Чекап системы менеджмента
2. Комплаенс чекап
3. Технический чекап
4. Чекап периметра (тестирование на проникновение)
5. Чекап персонала
6. Чекап бренда
7. Консолидация результатов
1. Оценка текущего состояния кибербезопасности
2. Исследование трендовых угроз (тактик и техник) и статистики + количественная оценка рисков
3. Дорожная карта разавития КБ + определение целевого состояния кибербезопасности
1. Прозрачная траектория развития на 2-3 года с прогнозируемым бюджетом
2. Концентрация ресурсов на наиболее значимых проектах КБ
1. Повышение устойчивости к типовым атакам злоумышленников
2. Стратегическая связка "быстрых побед" и долгосрочного развития
1. Самые важные для Бизнеса активы под защитой
2. Бюджет на КБ обоснован и запланирован.
3. Обеспечена устойчивость развития КБ за счет стратегического планирования
Трендовые риски.
Источники трендов: Gartner, PT, F6, Anti-Malware, ENISA и пр.
Трендовые риски.
Источники трендов: Gartner, PT, F6, Anti-Malware, ENISA и пр.
Трендовые риски.
Источники трендов: Gartner, PT, F6, Anti-Malware, ENISA и пр.
+
Оценка рисков на основе: ISO/IEC 27005, Open FAIR™ Risk Analysis, Mitre ATT&CK
1. Протоколы интервью по оценке текущего состояния КБ
2. Отчет по итогам оценки зрелости процессов КБ с детальными рекомендациями по развитию каждого процесса КБ
3. Дорожная карта развития КБ, выстроенная с учетом трендовых угроз и рекомендаций по развитию
1. Протоколы интервью и инструментальных исследований по итогам оценки текущего состояния КБ
2. Отчет по итогам киберчекапа с детальными рекомендациями по развитию КБ:
2.1 по процессам и мерам КБ
2.2 по соответствию применимому законодательству
2.3 по безопасности конфигураций ключевых средств защиты
2.4 по защите периметра
2.5 по обучению и повышению осведомленности в области КБ
2.6 по защите от цифровых рисков для бренда
3. План внедрения наиболее критичных гигиенических мер КБ
4. Дорожная карта развития КБ, выстроенная с учетом трендовых угроз и рекомендаций по развитию
1.1. Протоколы интервью по оценке текущего состояния КБ
1.2. Протоколы интервью по итогам обследования бизнес-процессов (этапы, связанные активы, недопустимые события)
2.1. Отчет по итогам оценки зрелости процессов КБ с детальными рекомендациями по развитию каждого процесса КБ
2.2. Отчет по результатам оценки рисков (дашборды, реестр активов, результаты оценки контролей и агентов угроз, оценка рисков, план обработки рисков)
3.1. Дорожная карта развития КБ, выстроенная с учетом связанных и оцененных рисков ИБ
3.2. Проект целевого состояния функции КБ (организационная структура и ресурсный план по 10 кадровым направлениям КБ)
4. Презентация для руководства с краткими результатами
Виды аудита информационной безопасности
приоритизация мероприятий по их развитию
Размер компании
Малые и средние компании, до 1000 ПК
Отрасли
Любые компании
Состояние ИБ
Держится на энтузиазме ИТ-специалистов / отдел ИБ только создан,
либо
Старт с нуля (либо почти с нуля)
Когда выбрать
Требуется определить пошаговый план развития КБ
При этом получены бюджет на безопасность и/или концептуальное согласование со стороны собственника
Состав работ
1. Оценка текущего состояния кибербезопасности
2. Исследование трендовых угроз (тактик и техник) и статистики
3. Дорожная карта разавития КБ
Выгоды для Бизнеса
1. Прозрачная траектория развития на 2-3 года с прогнозируемым бюджетом
2. Концентрация ресурсов на наиболее значимых проектах КБ"
Рассматриваемые киберугрозы
Трендовые риски.
Источники трендов: Gartner, PT, F6, Anti-Malware, ENISA и пр.
Результат
1. Протоколы интервью по оценке текущего состояния КБ
2. Отчет по итогам оценки зрелости процессов КБ с детальными рекомендациями по развитию каждого процесса КБ
3. Дорожная карта развития КБ, выстроенная с учетом трендовых угроз и рекомендаций по развитию
Сроки реализации
~ 1-2 месяца
от людей и технологий до управленческих процессов
Размер компании
Ритейл, e-commerce
Финансы (за исключением топ-50)
ИТ-компании (провайдеры, разработка и пр.)
Логистика, грузоперевозки
Любые компании, которые предоставляют услуги B2C
Состояние ИБ
Есть выделенный специалист ИБ / небольшой отдел при этом:
Компания не уверена в собственном «киберздоровье»
проводятся фрагментарные проверки безопасности, которые не дают полной картины возможных аномалий и проблем с защите
Когда выбрать
Требуется:
1. провести диагностику ключевых направлений безопасности: люди, процессы, технологии, комплаенс, бренд
2. определить пошаговый план развития КБ и пошаговый план внедрения наиболее критичных гигиенических мер КБ
Состав работ
1. Чекап системы менеджмента
2. Комплаенс чекап
3. Технический чекап
4. Чекап периметра (тестирование на проникновение)
5. Чекап персонала
6. Чекап бренда
7. Консолидация результатов
Выгоды для Бизнеса
1. Повышение устойчивости к типовым атакам злоумышленников
2. Стратегическая связка ""быстрых побед"" и долгосрочного развития
Рассматриваемые киберугрозы
Трендовые риски.
Источники трендов: Gartner, PT, F6, Anti-Malware, ENISA и пр.
Результат
1. Протоколы интервью и инструментальных исследований по итогам оценки текущего состояния КБ
2. Отчет по итогам киберчекапа с детальными рекомендациями по развитию КБ:
2.1 по процессам и мерам КБ
2.2 по соответствию применимому законодательству
2.3 по безопасности конфигураций ключевых средств защиты
2.4 по защите периметра
2.5 по обучению и повышению осведомленности в области КБ
2.6 по защите от цифровых рисков для бренда
3. План внедрения наиболее критичных гигиенических мер КБ
4. Дорожная карта развития КБ, выстроенная с учетом трендовых угроз и рекомендаций по развитию
Сроки реализации
~ 2-4 недели
Оценка зрелости и рисков информационной безопасности
Размер компании
Средние и крупные компании, от 1000 ПК
Отрасли
Любые компании, за исключением госсектора
Состояние ИБ
Не учитывает приоритеты и потребности бизнеса
либо
Выглядит как «лоскутное одеяло» – инструменты и правила частично есть, а единой стратегии, понятных приоритетов и утверждённого бюджета – нет
либо
"Переросли"" комплаенс и отсутствует понимание, куда двигаться дальше;"
Когда выбрать
Требуется:
1. определить пошаговый план развития КБ
2. определить наиболее значимые для Бизнеса активы
2. описать целевое состояние направления ИБ
3. обосновать и запланировать бюджет на ИБ
Состав работ
1. Оценка текущего состояния кибербезопасности
2. Исследование трендовых угроз (тактик и техник) и статистики + количественная оценка рисков
3. Дорожная карта разавития КБ + определение целевого состояния кибербезопасности
Выгоды для Бизнеса
1. Самые важные для Бизнеса активы под защитой
2. Бюджет на КБ обоснован и запланирован.
3. Обеспечена устойчивость развития КБ за счет стратегического планирования
Рассматриваемые киберугрозы
Трендовые риски.
Источники трендов: Gartner, PT, F6, Anti-Malware, ENISA и пр.
+
Оценка рисков на основе: ISO/IEC 27005, Open FAIR™ Risk Analysis, Mitre ATT&CK
Результат
1.1. Протоколы интервью по оценке текущего состояния КБ
1.2. Протоколы интервью по итогам обследования бизнес-процессов (этапы, связанные активы, недопустимые события)
2.1. Отчет по итогам оценки зрелости процессов КБ с детальными рекомендациями по развитию каждого процесса КБ
2.2. Отчет по результатам оценки рисков (дашборды, реестр активов, результаты оценки контролей и агентов угроз, оценка рисков, план обработки рисков)
3.1. Дорожная карта развития КБ, выстроенная с учетом связанных и оцененных рисков ИБ
3.2. Проект целевого состояния функции КБ (организационная структура и ресурсный план по 10 кадровым направлениям КБ)
4. Презентация для руководства с краткими результатами
Сроки реализации
~ 2-3 месяца
Наши специалисты
- Елизавета МарковаПрофессиональный опыт в области ИБ с 2017 года
- Алексей ЧуриковПрофессиональный опыт в области ИБ с 2013 года
- Дмитрий ТретьяковПрофессиональный опыт в области ИБ с 1997 года
- Евгений ЗавричкоПрофессиональный опыт в области ИБ с 2012года
Преимущества аудита ИБ от Infosecurity
Почему нам можно доверять
Сертификаты Infosecurity
Основные этапы:
- Подготовка: Определение целей, объема, команды и границ аудита.
- Сбор информации: Изучение инфраструктуры, журналов, политик ИБ и опрос сотрудников.
- Анализ и тестирование: Проверка уязвимостей, соответствия законам (ГОСТ, ISO), оценка рисков (вероятность, воздействие).
- Отчетность: Выявление угроз, приоритизация и план исправлений.
Внутренний аудит
Проводится силами компании для самоконтроля по внутренним регламентам. Фокус на регулярной проверке процессов и политик ИБ.
Внешний аудит
Выполняется независимыми экспертами по договору для объективной оценки. Включает сертификацию по стандартам (ISO 27001, PCI DSS).
Активный аудит
Имитирует атаки хакеров (пентест) для выявления уязвимостей в реальном времени.
Пассивный аудит
Анализ без вмешательства: сбор данных из открытых источников, документации и логов. Оценивает риски без тестирования систем.
- выявление требований к ИБ со стороны законодательства РФ и регуляторов;
- обследование действующих технических и организационных мер защиты;
- анализ ИТ-инфраструктуры, процессов и мер ИБ;
- анализ документации;
- выявление критичных систем;
- разработку рекомендаций и дорожной карты развития ИБ;
- презентацию результатов для руководства.
- размера компании;
- количества устройств;
- состояния функции ИБ;
- отрасли компании;
- уровня зрелости процессов ИБ.
Подробнее мы рассказали в вопросе про критерии, которые влияют на сроки и стоимость.
