Аудит
информационной
безопасности

Аудит ИБ необходим, чтобы:

• провести анализ рисков информационной безопасности;
• проверить правильность обработки персональных данных в соответствии с 152-ФЗ;
• подготовиться к проверкам регуляторов (ФСТЭК, Роскомнадзор, ФСБ);
• выстроить систему защиты от утечек и кибератак;
• повысить доверие клиентов и партнёров к компании.

Аудит обязателен для организаций, которые:

• работают с персональными данными (152-ФЗ);
• относятся к объектам критической информационной инфраструктуры (КИИ);
• обрабатывают финансовую и платёжную информацию;
• готовятся к сертификации по стандартам ИБ (ISO 27001, PCI DSS и др.).

На данный момент доступны следующие версии операционных систем (ОС) на платформе:

• уязвимости в ИТ-инфраструктуре и рабочих станциях;
• нарушения при обработке персональных данных (152-ФЗ);
• слабые места в системах защиты от кибератак;
• несоответствие стандартам ИБ и требованиям регуляторов.

Вы получаете:

• детальный отчёт о состоянии защиты;
• перечень выявленных уязвимостей и рисков;
• заключение о соответствии законодательству (152-ФЗ, ФСТЭК, ФСБ);
• рекомендации и дорожную карту по усилению информационной безопасности.

Срок зависит от масштаба проверки:

• малый бизнес — от 2–3 недель;
• средний и крупный бизнес — от 1 до 2 месяцев. Чем больше инфраструктура и глубже проверка, тем больше времени требуется.

Цена аудита ИБ рассчитывается индивидуально и зависит от:

• размера инфраструктуры;
• глубины проверки (базовая или расширенная);
• необходимости подготовки к проверкам регуляторов;
• объёма анализа (отдельные системы или весь бизнес).

Рекомендуется выполнять аудит ИБ:

• минимум 1 раз в год;
• после внедрения новых систем или миграции в облако;
• при изменениях в бизнес-процессах;
• перед сертификацией или проверкой регуляторов.