Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
CYBERDEF
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Обеспечение безопасности персональных данных
Персональные данные «под ключ»: легальность, защита, репутация.
Профессиональная защита персональных данных — это ваша страховка от штрафов Роскомнадзора и репутационных потерь. Превратите сложные требования законодательства в работающую систему безопасности вашего бизнеса.
Профессиональная защита персональных данных — это ваша страховка от штрафов Роскомнадзора и репутационных потерь. Превратите сложные требования законодательства в работающую систему безопасности вашего бизнеса.
Комплексный аудит
процессов обработки ПДн
процессов обработки ПДн
Аутсорсинг ответственного
за персональные данные
за персональные данные
Разработка и внедрение системы защиты ПДн
Определение требований
к защите ПДн
к защите ПДн
Что такое обеспечение безопасности персональных данных?
Обеспечение безопасности персональных данных — это комплекс правовых, организационных и технических мер, которые защищают персональные данные (далее – ПДн) от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Соблюдение требований 152-ФЗ — это не просто формальность, а фундамент устойчивости и роста современной компании. Грамотная защита ПДн превращает юридическую обязанность в конкурентное преимущество, минимизируя операционные риски.
Последствия несоответствия требованиям по защите персональных данных
С 30 мая 2025 года существенно возросли штрафы за нарушение требований к обработке и защите ПДн (ст. 13.11 КоАП).
За утечку персональных данных
Штраф до 20 млн руб
За несвоевременное уведомление Роскомнадзора об утечке ПДн
Штраф до 3 млн руб
От годовой выручки за повторную утечку (не менее 20 млн руб)
Оборотный штраф — от 1 до 3%
Пакетные предложения
Комплаенс аудит
- Не знаете, с чего начать?
- Выявим нарушения в процессах обработки персональных данных согласно 152-ФЗ и подзаконным актам
- Подготовим дорожную карту по их устранению и приведению ваших процессов в полное соответствие с требованиями Роскомнадзора
- от 1 месяца
от 700 000 ₽
Правовое обеспечение
- Хотите подготовиться к проверке регулятора?
- Поможем выполнить организационные требования и подготовиться к проверке Роскомнадзора
- Разработаем комплект необходимой организационно-распорядительной документации (ОРД) и сопроводим регистрацию в реестре операторов персональных данных
- от 1 месяца
от 650 000 ₽
Базовая защита
- Нужен надежный план защиты от утечек данных?
- Проанализируем угрозы и подберем оптимальные меры защиты
- Разработаем концепцию построения системы защиты ПДн с учетом актуальных угроз (проектная документация)
- от 2 месяцев
от 1 100 000 ₽
Внешний специалист vDPO
- Не хотите вникать сами?
- Возьмем ответственность за организацию обработки персональных данных на себя
- Проведем комплекс регулярных мероприятий по поддержке системы управления персональными данными
от 490 000 ₽/год
* 1 ЮЛ, до 5 ИСПДн, до 10 бизнес-подразделений
** скидка за 2/3/4 пакета
** скидка за 2/3/4 пакета
Услуги по обеспечению безопасности персональных данных
-
-
Внедрение СЗПДн
Безопасность в действии: от инсталляции до ввода в эксплуатацию средств защиты ваших активов -
Оценка эффективности СЗПДн/Аттестация ИСПДн
Официальное подтверждение того, что созданная система защиты реально работает, блокирует угрозы и полностью соответствует государственным требованиям к безопасности
Почему бизнесу критически важно выполнять требования по защите персональных данных?
-
Финансовая устойчивость
Суммарные штрафы за нарушения в области ПДн исчисляются миллионами рублей. Однократная проверка может обойтись дороже, чем годовое содержание отдела ИБ -
Непрерывность процессов
Регулятор имеет право приостановить работу информационных систем или заблокировать сайт компании до устранения нарушений, что означает полную остановку продаж и сервиса -
Доверие и репутация
В эпоху публичных утечек клиенты выбирают тех, кто гарантирует приватность. Наличие выстроенной системы защиты — это сильный маркетинговый аргумент и входной билет в тендеры с крупными корпорациями -
Личная ответственность
За грубые нарушения законодательства предусмотрена не только административная, но и уголовная ответственность руководителей и ответственных лиц
Результаты
Полный пакет документов и корректная работа систем согласно нормативным документам
Соответствие обязательным требованиям регуляторов: Роскомнадзор (152-ФЗ, ПП-687, ПП-1119), ФСТЭК России (Приказ ФСТЭК № 21, Методика оценки угроз безопасности информации), ФСБ России (Приказ ФСБ № 378)
Снижение рисков утечки персональных данных и гарантированная защита от репутационных потерь из-за утери данных
Преимущества обеспечения безопасности ПДн с Infosecurity
Проводим работы, начиная от анализа бизнес-процессов до консалтингового сопровождения по обеспечению безопасности персональных данных
Мы имеем обширный опыт в реализации требований. Имеем соглашение с НКЦКИ, являемся центром ГОССОПКА, можем осуществлять обмен данными с ФИНЦЕРТ и НКЦКИ
Обладаем экспертизой в различных отраслях и компаниях разных масштабов, в т. ч. в Enterprise-сегменте
Защита персональных данных под «ключ»
Экспертиза в удовлетворении требований регуляторов
Экспертиза и многолетний опыт
Гарантированные сроки реализации проекта и качественные процессы в части реализации мер
Глубоко погружаемся в бизнес-процессы заказчика, решаем задачи бизнеса, отталкиваясь от его потребностей
Гарантия
Фокус на заказчике
Нужна консультация или помощь?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.
Команда
- Анатолий СазоновПрофессиональный опыт в области ИБ с 2010 года
- Анастасия МещеряковаПрофессиональный опыт в области ИБ с 2009 года
- Максим ЗагребаПрофессиональный опыт в области ИБ с 2020 года
- Екатерина КосолаповаПрофессиональный опыт в области ИБ с 2021 года
- Анастасия КузенковаПрофессиональный опыт в области ИБ с 2022 года
Почему нам можно доверять
Сертификаты Infosecurity
FAQ
Персональные данные - это любая информация, относящаяся к прямо или косвенно определённому физическому лицу, например, ФИО, контактные данные, паспортные данные, адрес электронной почты или IP-адрес.
Организация должна определить цели обработки данных, разработать внутренние документы, назначить ответственного за обработку ПДн, внедрить меры защиты информации и обеспечить соблюдение требований безопасности.
Требования распространяются на все организации и индивидуальных предпринимателей, которые собирают, хранят, используют или иным образом обрабатывают персональные данные.
С 30 мая 2025 года ответственность существенно ужесточилась. Штрафы за обработку данных без согласия или невыполнение требований по защите могут достигать нескольких миллионов рублей для юридических лиц. Кроме того, Роскомнадзор имеет право заблокировать ваш сайт до полного устранения нарушений.
Шаблоны не учитывают специфику вашего бизнеса: архитектуру баз данных, трансграничную передачу или работу с третьими лицами (подрядчиками). Использование типовых документов без реальной настройки процессов создает иллюзию защиты, которая рассыпается при первой же проверке регулятора.
Да, в большинстве случаев это обязательное требование. С сентября 2022 года исключений практически не осталось. Мы помогаем корректно составить и подать уведомление, чтобы ваша компания была внесена в официальный реестр операторов без лишних вопросов со стороны ведомства.
Закон обязывает оператора уведомить Роскомнадзор об инциденте в течение 24 часов. В рамках нашего сопровождения мы помогаем оперативно локализовать проблему, подготовить отчетность и минимизировать риск наложения оборотных штрафов.
Мы рекомендуем проводить аудит ежегодно или при каждом значимом изменении в бизнесе (смена CRM, запуск нового приложения, выход на новые рынки). Законодательство в сфере IT меняется динамично, и то, что было легально вчера, сегодня может стать нарушением.
Модель угроз — это документ, в котором описываются возможные источники угроз, сценарии атак и потенциальные уязвимости информационной системы.
Это обязательная процедура проверки того, насколько принятые меры безопасности реально защищают данные и соответствуют закону. Оценка эффективности может проводиться самостоятельно или с привлечением лицензиатов.
Аттестация — это процедура подтверждения соответствия информационной системы установленным требованиям безопасности информации. Аттестация является обязательной для государственных информационных систем и иных систем, для которых она предусмотрена нормативными требованиями. Для информационных систем персональных данных аттестация является добровольной и может проводиться по решению Оператора.