Нужна консультация?
Свяжитесь с нами любым удобным способом
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
CYBERINSPECT
Проверка и мониторинг контрагента на киберугрозы
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
DRP-сервис
Сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
Защита бренда и репутации
SOC
Сервис
Центр мониторинга и реагирования на инциденты ИБ
Мониторинг и реагирование
Сетевая защита
6 услуг
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита устройств и серверов
4 услуги
EPP • EDR • XDR • Sandbox и AntiAPT
Защита доступа и учётных записей
3 услуги
MFA • PAM • IDM
Защита от утечек данных DLP
3 услуги
Защита от утечек и взломов
Аутсорсинг ИБ
11 услуг
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность разработки
9 услуг
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Безопасность ИИ
11 услуг
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM • ISO 42001
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
3 услуги
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Пентесты инфраструктуры
3 услуги
Внешний периметр • Внутренний периметр • Wi-Fi
Системы менеджмента ISO
7 услуг
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Требования Банка России
16 услуг
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита АСУ ТП
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Защита ГИС
7 услуг
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
11 услуг
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Аудит и оценка рисков
3 услуги
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Аудит и консалтинг
Более 320 проектов
реализовано
Более 15 лет
на рынке ИБ
Наши компетенции
CISA, CISM, CRISC, CISSP

Что входит в стратегию ИБ

  • План направления развития ИБ
    на долгосрочный период (3-5 лет)
  • Планирование деятельности по ИБ
    в масштабе бизнеса
  • Защита бюджета на ИБ

Когда нужна стратегия ИБ

Смена бизнес-модели или стратегии компании
Это позволяет пересмотреть архитектуру ИБ, перераспределив инвестиции из защиты "прошлого" бизнеса на поддержку нового вектора — будь то развитие или финансовое оздоровление

Разработка или кардинальное обновление ИТ-ландшафта
Новые технологии (облака, IoT, AI) несут новые риски. Стратегия ИБ закладывает фундамент безопасности на этапе проектирования

Осознание, что точечные инвестиции в ИБ мало эффективны
Когда приобретение отдельных средств защиты не приводит
к снижению числа инцидентов, требуется единый план
для координации усилий и расходов

Стратегия становится частью продажи
Для ИТ-компаний, особенно SaaS, наличие проработанной стратегии ИБ становится конкурентным преимуществом и стоп-фактором
для B2B-клиентов

Ужесточение требований регуляторов или ключевых клиентов
В ритейле, финансах, телекоме, строительстве, промышленности,
и не только
стратегия ИБ

Для кого будет полезна стратегия ИБ

  • Компании финансового сектора

  • Продуктовые ИТ-компании
  • Крупный промышленный
    и корпоративный бизнес

  • Растущий средний бизнес
    (в процессе масштабирования ИТ)
Разработка стратегии информационной безопасности критически важна для компаний, где ИБ рассматривается как инвестиционный проект, который должен помочь компании заработать больше за счет снижения потерь

Мы создаем стратегию, которая

  • Прямо поддерживает бизнес-цели

    обеспечивая безопасность новых продуктов, цифровой трансформации и выхода на новые рынки
  • Минимизирует риски

    возникающие из-за внедрения новых технологий и изменений в ИТ-инфраструктуре
  • Служит обоснованием для инвестиций

    прозрачно демонстрируя, как каждый рубль, вложенный в ИБ, снижает финансовые и репутационные риски и поддерживает зарабатывание денег
  • Создает «живой» документ

    дорожную карту с конкретными проектами, сроками и ресурсами для перехода из текущего состояния безопасности в целевое

Стратегия ИБ – это не затраты, а стратегические инвестиции в устойчивость и развитие вашего бизнеса

Мы поможем вам создать работающий план, который сделает безопасность вашим конкурентным преимуществом.

Пошаговый план разработки стратегии по информационной безопасности организации от экспертов Infosecurity

Оцениваем текущее состояние информационной защиты компании
Собираем информацию с ИТ-отдела, бизнес-подразделений – оцениваем текущий уровень защиты и возможные риски ИБ.
Определяем ключевые риски для бизнеса
Визуализируем ИБ-ландшафт, показываем какие зоны закрыты, а какие нет с привязкой к бизнес-рискам.
Определяем факторы риска с учетом трендов – готовим рекомендации
Проводим анализ, формируем список из самых критичных угроз с учетом специфики вашего бизнеса. Анализируем возможные ситуации взлома, рассчитываем сроки восстановления после инцидента и оцениваем убытки компании. Показываем критичность рисков.
Определяем вектор развития ИБ в компании
Разрабатываем стратегию по информационной безопасности с учетом предыдущих шагов.
Формируем четкий план действий – дорожную карту
Разрабатываем портфель документов с четким планом действий для ИБ-подразделения – этапы реализации. Прописываем роли, сроки с учетом бизнес-процессов компании.

Нам доверяют

Кейс проекта по разработке стратегии ИБ

Детали проекта не раскрываются в соответствии с условиями соглашения о конфиденциальности (NDA).
~5 млн. руб.
Стоимость проекта
Определение вектора движения и развития ИБ в перспективе 3-х лет
Цель
  • Определены актуальные тренды киберугроз и развития средств обеспечения ИБ
  • Определены тренды развития регуляторных требований в финансовой сфере
  • Определены стратегические цели бизнеса и ИТ-ландшафта
  • Сформировано целевое состояние системы управления ИБ, включая видение организационной структуры ИБ, ее процессной модели и ландшафта средств защиты информации
Решенные задачи
~4 мес.
Длительность проекта
20+ подразделений
Масштаб проекта
  • Компания разрабатывала текущую Стратегию ИБ на 2021-2023 годы с привлечением подрядчика
  • В 2023 году в связи с уходом подрядчика с рынка РФ и окончанием действия Стратегии возникла необходимость в обновлении Стратегии ИБ
Проблематика
Финансы
Сфера деятельности

Сертификаты Infosecurity

Команда Infosecurity поможет

  • Сформировать направление развития ИБ на долгосрочный период 3-5 лет
  • Синхронизировать бизнес-планы, ИТ-ландшафт и ИБ-инициативы
  • Спланировать и защитить бюджет на ИБ
  • Обеспечить поддержку Стратегии ИБ и ее актуальность

Остались вопросы?

Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.

Новости и события

    FAQ