Аудит на соответствие требованиям ГОСТ Р 57580.1-2017, 716-П, 757-П, 787-П, 779-П

Проведём независимый аудит выполнения требований Положений Банка России, ГОСТ Р 57580.1-2017, проведем оценку рисков ИБ и операционной надежности

Поддержка внедренных средств защиты информации

Гарантированные сроки реализации проекта

Успешные проверки ЦБ после аудита

На сегодняшний день организации проводят внутренний
или внешний аудит на соответствие ГОСТ Р 57580.1-2017, положений 716-П, 787-П, 779-П, оценку рисков ИБ. При этом организации часто не имеют опыта в реализации мер защиты информации в соответствии с требованиями регуляторов, что приводит к разработке несоответствующих организационно-распорядительных документов и внедрению средств защиты информации, которые не решают поставленные задачи.

Мы оказываем услуги финансовым и кредитным организациям по консалтингу, внедрению, аутсорсингу по техническим и организационным мерам

ГОСТ 57580 (683-П, 757-П, 802-П, 719-П)

SWIFT CSP

Управление операционной надежностью (779-П)

Оценка рисков ИБ

Управление операционными рисками ИБ (716-П)

Сложность самостоятельной реализации

Большой объём работы: выявление всех
бизнес и технологических процессов предоставления финансовых услуг, их составляющих и характеристик.

Необходимость наличия опытных и компетентных аудиторов в связи со сложностью аудита требований ЦБ в части управления рисками и операционной надежностью.

Высокая трудоемкость оценки риска –
определение всех информационных
активов, угроз и критичности последствий
реализации риска ИБ.

Организации, обязанные выполнять Положения ЦБ

Кредитные и некредитные финансовые организации

Операторы ИС, осуществляющие выпуск цифровых финансовых активов

Инвестиционные фонды, операторы инвестиционных платформ, платежные клиринговые центры

Регистраторы финансовых транзакций, репозитарии, брокеры, дилеры

Наши услуги по аудиту на соответствие требованиям

Организации, реализующие усиленный и стандартный уровень защиты информации, должны обеспечивать определенный уровень соответствия ГОСТ Р 57580.1-2017.

Предпосылки:

Угроза хищения денежных средств организации или ее клиентов
Угроза приостановки деятельности организации, что может привести к финансовым и репутационным потерям
Угроза санкций со стороны регуляторов вплоть до отзыва лицензии на финансовую деятельность
Повышенные риски реализации кибератак

Состав работ:

Предварительная оценка соответствия требованиям ГОСТ Р 57580.1-2017, Положений ЦБ (683-П, 719-П, 802-П, 757-П), рекомендации по устранению несоответствий
Моделирование угроз безопасности информации
Разработка/актуализация комплекта организационно-распорядительной документации ГОСТ Р 57580.1-2017, Положений ЦБ (683-П, 719-П, 802-П, 757-П)
Итоговая оценка соответствия требованиям ГОСТ Р 57580.1-2017, Положений ЦБ (683-П, 719-П, 802-П, 757-П)

Результаты работ:

Заключения по результатам предварительной оценки по требованиям ГОСТ Р 57580.1-2017, Положений ЦБ (683-П, 719-П, 802-П, 757-П) с рекомендациями по устранению несоответствий
Модель угроз безопасности информации, декларация выбора состава мер защиты данных
Комплект организационно-распорядительной документации по требованиям ГОСТ Р 57580.1-2017, Положений ЦБ (683-П, 719-П, 802-П, 757-П)
Отчеты об аудите по требованиям ГОСТ Р 57580.1-2017, Положений ЦБ (683-П, 719-П, 802-П, 757-П) с рекомендациями по совершенствованию системы защиты информации
Данные для заполнения отчетной формы 0409071 согласно методическим рекомендациям ЦБ № 12-МР от 02.11.2022, отчетных форм 0420175/0420433/0420266 и иных аналогичных форм

Финансовые организации должны выполнять требования Положений ЦБ РФ в зависимости от типа и функциональной роли в платежных системах.

Предпосылки:

Угроза хищения денежных средств организации или ее клиентов
Угроза приостановки деятельности организации, что может привести к финансовым и репутационным потерям
Угроза санкций со стороны регуляторов вплоть до отзыва лицензии на финансовую деятельность
Повышенные риски реализации кибератак

Состав работ:

Предварительная оценка соответствия требованиям Положений ЦБ (683-П, 719-П, 802-П, 757-П), рекомендации по устранению несоответствий
Разработка/актуализация комплекта организационно-распорядительной документации Положений ЦБ (683-П, 719-П, 802-П, 757-П)
Итоговая оценка соответствия требованиям Положений ЦБ (683-П, 719-П, 802-П, 757-П)

Результаты работ:

Заключения по результатам предварительной оценки по требованиям Положений ЦБ (683-П, 719-П, 802-П, 757-П) с рекомендациями по устранению несоответствий
Комплект организационно-распорядительной документации по требованиям Положений ЦБ (683-П, 719-П, 802-П, 757-П)
Отчеты об аудите по требованиям Положений ЦБ (683-П, 719-П, 802-П, 757-П) с рекомендациями по совершенствованию системы защиты информации
Данные для заполнения отчетной формы 0409071 согласно методическим рекомендациям ЦБ № 12-МР от 02.11.2022, отчетных форм 0420175/0420433/0420266 и иных аналогичных форм

Преимущества с Infosecurity

Профессионализм

Многолетний опыт работы и квалифицированные специалисты

Гарантированный уровень соответствия требованиям ЦБ после реализации рекомендаций

Уровень

Гарантированные сроки реализации проекта и качественные процессы СОИБ в части реализации мер

Гарантия

Поддержка

При необходимости оказываем поддержку внедренных средств защиты информации

Экономия

Экономия ресурсов за счет реализации баланса организационных и технических мер защиты при СОИБ

Уверенность в результатах проверки ЦБ после аудита и снижение рисков связанных с актуальными угрозами

Успешные проверки ЦБ

Для получения консультации или заказа услуг отправьте нам запрос

Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Не является публичной офертой.