ИБ-консалтинг — это комплекс мер по оценке, мониторингу и созданию систем защиты информационных активов компании.
Мы помогаем бизнесу найти уязвимости и привести процессы в соответствие с требованиями регуляторов.

Почему бизнесу необходим ИБ-консалтинг?

Минимизация финансовых рисков

Прямые убытки от утечек данных, остановки производства из-за вирусов-шифровальщиков или штрафов регуляторов могут кратно превышать стоимость защитных мер.
Соответствие законодательству

Поможем привести процессы в соответствие с требованиями регуляторов — ФСТЭК, ФСБ, ЦБ РФ.
Оптимизация бюджета

Переход от хаотичной покупки защитных решений к выверенной стратегии. Мы внедряем только те инструменты, которые эффективны именно в вашем ландшафте.
Защита активов и репутации

Предотвращение утечек коммерческой тайны, интеллектуальной собственности и персональных данных, сохраняя доверие ваших клиентов и партнеров.

Услуги в области консалтинга ИБ

Оценка соответствия требованиям ГОСТ 57580 (683-П, 757-П, 747-П, 719-П)
- Оценка соответствия требованиям Положений ЦБ
- Моделирование угроз безопасности информации
- Разработка/актуализация комплекта организационно-распорядительной документации Положений ЦБ, ГОСТ-57580
- Оценка соответствия требованиям ГОСТ 57580
- Разработка рекомендаций по совершенствованию системы защиты информации
Подробнее
Оценка соответствия требованиям SWIFT
- Аудит по требованиям SWIFT Customer Security Controls Framework
- Обследование бизнес-процессов, IT-инфраструктуры и действующих мер по обеспечению защиты информации при осуществлении переводов денежных средств в системе SWIFT
- Оценка соответствия процессов обеспечения защиты информации при осуществлении переводов денежных средств в системе SWIFT
- Разработка рекомендаций по устранению выявленных нарушений
- Разработка/актуализация комплекта организационно-распорядительной документации
Подробнее
Доверенный эксперт по КИИ
- Оперативное реагирование на изменения требований законодательства РФ и внутренних процессов
- Актуализация организационно-распорядительных документов
- Выработка предложений по корректировке внутренних процессов
- Консультирование и участие в подготовке ответов на запросы со стороны контролирующих органов, клиентов, контрагентов
- Консультирование по вопросам выполнения требований регуляторов
Подробнее
Оценка рисков ИБ
- Идентификация и оценка ценности информационных активов
- Обследование IT-инфраструктуры и действующих мер защиты
- Анализ защищенности IT-инфраструктуры
- Определение источников угроз и оценка вероятности реализации сценария угроз
- Оценка рисков нарушения информационной безопасности
Подробнее
Аудит по требованиям 382-П
- Обследование бизнес-процессов, IT-инфраструктуры и действующих мер по обеспечению защиты информации при осуществлении переводов денежных средств
- Оценка соответствия процессов обеспечения защиты информации при осуществлении переводов денежных средств требованиям Положения No 382-П
- Разработка рекомендаций по приведению в соответствие процессов обеспечения защиты информации при осуществлении переводов денежных средств
- Разработка комплекта организационно-распорядительных документов, регламентирующих обеспечение безопасности при осуществлении переводов денежных средств
Подробнее
Безопасность КИИ
1. Выявление объектов КИИ и их категорирование
2. Аудит объектов КИИ
3. Создание системы безопасности:
- Моделирование угроз безопасности ЗО КИИ
- Разработка технического задания на создание систему обеспечения безопасности ЗО КИИ
- Разработка комплекта организационно-распорядительной документации ЗОКИИ
- Проектирование системы безопасности ЗО КИИ
- Испытание системы обеспечения безопасности значимых объектов КИИ
Подробнее
Аудит обработки ПДн (ФЗ-152)
Аудит процессов обработки персональных данных и разработка системы защиты персональных данных в соответствии с 152-ФЗ
- Обследование и анализ текущего порядка обработки и обеспечения безопасности персональных данных
- Моделирование угроз безопасности ПДн при их обработке в информационных системах
- Разработка технического задания на создание системы защиты персональных данных
- Проектирование и разработка концепции средств защиты ПДн
- Разработка комплекта организационно-распорядительных документов, регламентирующих организацию обработки и обеспечение безопасности ПДн
- Проведение оценки эффективности принятых мер по обеспечению безопасности ПДн (аттестационные испытания)
Подробнее
Консалтинг по управлению доступом (IDM)
Выполнение требований по управлению доступом ГОСТ 57580, ISO/ГОСТ 27001, PCI DSS, приказов ФСТЭК No21, 17, 239.
- Аудит процессов управления доступом
- Построение ролевой модели
- Ресертификация active directory
- Ресертификация бизнес-систем
Подробнее
Управление операционными рисками ИБ (716-П)
Выполнение требований Положения Банка России № 716-П.
- Аудит технологических, бизнес-процессов, IT-инфраструктуры и действующих процессов управления рисками
- ·Оценка соответствия процессов управления рисками ИБ требованиям Положения № 716-П
- Анализ рисков ИБ по требованиям Положения № 716-П
- Разработка рекомендаций по совершенствованию процессов управления рисками ИБ и устранению выявленных нарушений
- Разработка организационно-распорядительной документации, регламентирующей управление рисками информационной безопасности
Подробнее

Нужна консультация или помощь?

Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.

Сертификация In4security

Специалисты In4security имеют международные сертификаты CISM, CISA, CRISC и CISSP, а также квалификации по стандарту ISO 27001, что подтверждает наш профессиональный опыт в информационной безопасности, ИТ-аудите, управлении рисками и защите данных