Комплаенс и соответствие требованиям регуляторов

Услуга

Комплаенс и соответствие требованиям регуляторов

— это комплекс мероприятий по приведению ИТ-инфраструктуры, процессов и документации компании в соответствие с действующим законодательством Российской Федерации и требованиями государственных органов надзора в сфере информационной безопасности.
Мы помогаем организациям обеспечить соответствие ИТ-среды требованиям ФСТЭК России, ФСБ России, Минцифры, Роскомнадзора, а также отраслевым нормативам по защите персональных данных, коммерческой и государственной тайны, критической информационной инфраструктуры (КИИ) и импортонезависимых решений

Аудит соответствия требованиям законодательства РФ:
Проверка соблюдения 152-ФЗ «О персональных данных», 187-ФЗ «О безопасности КИИ», 149-ФЗ «Об информации».
Анализ существующих ИТ-процессов, систем и инфраструктуры.
Определение класса защищённости, актуализация угроз и рисков.
Подготовка документации и политик:
Разработка полного пакета организационно-распорядительных документов (ОРД) по защите информации.
Создание политик информационной безопасности, инструкций, положений о персональных данных, журналов учёта.
Формирование Паспорта безопасности и модели угроз.
Внедрение практических мер защиты:
Классификация и категорирование объектов КИИ.
Внедрение СЗИ, сертифицированных ФСТЭК и ФСБ.
Настройка политик доступа, журналирования и резервного копирования.
Организация внутреннего контроля ИБ и реагирования на инциденты.
Подготовка к проверкам и сертификация:
Сопровождение проверок Роскомнадзора, ФСТЭК и других контролирующих органов.
Подготовка отчётности и доказательной базы по выполнению требований.
Сопровождение при сертификации и лицензировании деятельности в области ИБ.
Импортозамещение в области безопасности:
Замена зарубежных решений отечественными аналогами, внесёнными в реестр Минцифры РФ.
Подбор российских средств защиты информации (СЗИ) и платформ управления безопасностью.

“Нужно, чтобы ИТ-инфраструктура и безопасность компании соответствовали российским законам и требованиям регуляторов.”
Мы проводим анализ, устраняем несоответствия, внедряем регламенты и готовим организацию к официальным проверкам, аккредитациям и сертификациям

Регионы: Россия, Казахстан, Армения, Сербия, Кыргызстан

Работаем в России
и за её пределами

Государственные и муниципальные структуры.
Финансовые, медицинские и образовательные организации.
Промышленные предприятия и объекты критической инфраструктуры.
Частные компании, обрабатывающие персональные данные или коммерческую тайну