Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
3 услуги
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
3 услуги
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
3 услуги
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
7 услуг
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
11 услуг
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
11 услуг
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
9 услуг
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
16 услуг
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
7 услуг
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
11 услуг
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
3 услуги
DRP-сервис
Сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Сервис
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
4 услуги
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
6 услуг
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
3 услуги
MFA • PAM • IDM
Аудит и консалтинг
Логотип компании in4security интегратора ИБ
Нужна консультация?
Свяжитесь с нами любым удобным способом

Консалтинг в области информационной
безопасности

Консалтинговое сопровождение и аудит информационной безопасности на соответствие законодательству РФ и требованиям ЦБ.

Что такое ИБ-консалтинг

ИБ-консалтинг — это комплекс мер по оценке, мониторингу и созданию систем защиты информационных активов компании.
Мы помогаем бизнесу найти уязвимости и привести процессы в соответствие с требованиями регуляторов.

Почему бизнесу необходим ИБ-консалтинг

  • Минимизация финансовых рисков

    Прямые убытки от утечек данных, остановки производства из-за вирусов-шифровальщиков или штрафов регуляторов могут кратно превышать стоимость защитных мер.
  • Соответствие законодательству

    Поможем привести процессы в соответствие с требованиями регуляторов — ФСТЭК, ФСБ, ЦБ РФ.
  • Оптимизация бюджета

    Переход от хаотичной покупки защитных решений к выверенной стратегии. Мы внедряем только те инструменты, которые эффективны именно в вашем ландшафте.
  • Защита активов и репутации

    Предотвращение утечек коммерческой тайны, интеллектуальной собственности и персональных данных, сохраняя доверие ваших клиентов и партнеров.

Оценка соответствия требованиям SWIFT

  • Оценка соответствия требованиям Положений ЦБ

  • Моделирование угроз безопасности информации

  • Разработка/актуализация комплекта организационно-распорядительной документации Положений ЦБ, ГОСТ-57580

  • Оценка соответствия требованиям ГОСТ 57580

  • Разработка рекомендаций по совершенствованию системы защиты информации

Оценка соответствия требованиям ГОСТ 57580 (683-П, 757-П, 747-П, 719-П)

  • Аудит по требованиям SWIFT Customer Security Controls Framework

  • Обследование бизнес-процессов, IT-инфраструктуры и действующих мер по обеспечению защиты информации при осуществлении переводов денежных средств в системе SWIFT

  • Оценка соответствия процессов обеспечения защиты информации при осуществлении переводов денежных средств в системе SWIFT

  • Разработка рекомендаций по устранению выявленных нарушений

  • Разработка/актуализация комплекта организационно-распорядительной документации

Сопровождение
консалтинг информационной безопасности

  • Идентификация и оценка ценности информационных активов

  • Обследование IT-инфраструктуры и действующих мер защиты

  • Анализ защищенности IT-инфраструктуры

  • Определение источников угроз и оценка вероятности реализации сценария угроз

  • Оценка рисков нарушения информационной безопасности
  • Оперативное реагирование на изменения требований законодательства РФ и внутренних процессов

  • Актуализация организационно-распорядительных документов

  • Выработка предложений по корректировке внутренних процессов

  • Консультирование и участие в подготовке ответов на запросы со стороны контролирующих органов, клиентов, контрагентов

  • Консультирование по вопросам выполнения требований регуляторов

Оценка рисков ИБ

Аудит и категорирование объектов КИИ (187-ФЗ)

  • Обследование бизнес-процессов, IT-инфраструктуры и действующих мер по обеспечению защиты информации при осуществлении переводов денежных средств

  • Оценка соответствия процессов обеспечения защиты информации при осуществлении переводов денежных средств требованиям Положения No 382-П

  • Разработка рекомендаций по приведению в соответствие процессов обеспечения защиты информации при осуществлении переводов денежных средств

  • Разработка комплекта организационно-распорядительных документов, регламентирующих обеспечение безопасности при осуществлении переводов денежных средств

Аудит по требованиям 382-П

  • Определение критических процессов и перечня объектов КИИ

  • Категорирование и аудит значимых объектов КИИ (ЗО КИИ)

  • Моделирование угроз безопасности ЗО КИИ

  • Разработка технического задания на создание системы обеспечения безопасности ЗО КИИ

  • Разработка комплекта организационно-распорядительной документации

  • Проектирование системы безопасности ЗО КИИ

  • Испытание системы обеспечения безопасности значимых объектов КИИ

Консалтинг по управлению доступом (IDM)

  • Обследование и анализ текущего порядка обработки и обеспечения безопасности персональных данных

  • Моделирование угроз безопасности ПДн при их обработке в информационных системах

  • Разработка технического задания на создание системы защиты персональных данных

  • Проектирование и разработка концепции средств защиты ПДн

  • Разработка комплекта организационно-распорядительных документов, регламентирующих организацию обработки и обеспечение безопасности ПДн

  • Проведение оценки эффективности принятых мер по обеспечению безопасности ПДн (аттестационные испытания)

Аудит обработки ПДн (ФЗ-152)

Выполнение требований по управлению доступом ГОСТ 57580, ISO/ГОСТ 27001, PCI DSS, приказов ФСТЭК No21, 17, 239.

  • Аудит процессов управления доступом

  • Построение ролевой модели

  • Ресертификация active directory

  • Ресертификация бизнес-систем
Аудит процессов обработки персональных данных и разработка системы защиты персональных данных в соответствии с 152-ФЗ
Выполнение требований Положения Банка России № 716-П.

  • Аудит технологических, бизнес-процессов, IT-инфраструктуры и действующих процессов управления рисками

  • ·Оценка соответствия процессов управления рисками ИБ требованиям Положения № 716-П

  • Анализ рисков ИБ по требованиям Положения № 716-П

  • Разработка рекомендаций по совершенствованию процессов управления рисками ИБ и устранению выявленных нарушений

  • Разработка организационно-распорядительной документации, регламентирующей управление рисками информационной безопасности

Управление операционными рисками ИБ (716-П)

Наши партнеры

FAQ