Подготовка и планирование

Определение критериев проекта – для чего делаем, каких целей хотим достигнуть, какие задачи планируем решить

Определение границ аудита

Область и глубина проработки

перечень направлений деятельности и бизнес-процессов, которые требуется проанализировать с точки зрения соответствия законодательным и/или регуляторным требованиям в области защиты информации

Параметры и направления

определение областей регулирования, актуальных для заказчика

Согласование состава работ проекта, результатов, а также перечня отчетной документации

Состав решаемых задач

аудит соответствия, консалтинг по вопросам выполнение требований, подготовка к прохождению проверки со стороны регуляторов

Состав работ

1. Исследование основных бизнес-процессов предприятия, связанных с рассматриваемыми областями регулирования в области защиты информации

сбор сведений посредством проведения интервью, заполнения опросных листов, применение технических средств для сбора сведений

2. Формирование реестров и категорирование:

3. Формирование перечня законодательных требований в отношении правил обработки и защиты информации, которые необходимо и/или рекомендуется выполнять

определение перечня актуальных требований и рекомендаций, создание раздела реестра процессов обработки данных

4. Общий анализ реализованной информационной инфраструктуры, схемы и топологии информационных систем, применяемых для реализации рассматриваемых процессов обработки информации и данных

Исследование:

• архитектуры информационной инфраструктуры и информационных систем
• состава технических средств
• топологии и структуры информационных потоков
• информационных технологий, применяемых для реализации технологических процессов обработки данных
• иных характеристик

5. Определение текущего уровня/класса защищенности информации и данных

анализ применяемых механизмов защиты информации, включая технические меры (средства и системы защиты информации) и организационные меры (процедуры и требования)

6. Анализ текущего уровня соответствия требованиям законодательства и регулирующих органов

формирование реестра требований законодательства и регулирующих органов с отражением текущих статусов

7. Оценка рисков санкций за невыполнение тех или иных требований

формирование перечня вероятных рисков

8. Формулирование комплекса рекомендаций по устранению выявленных нарушений, разработка соответствующего плана-графика

формирование дорожной карты

Состав работ и методика выполнения — что и как делаем

Результат

Фактические результаты — каких целей достигаем по итогам проекта

Выполнено комплексное исследование бизнес- и технологических процессов, связанных с обработкой информации, подлежащей защите в соответствии с регуляторными требованиями или внутренними стандартами организации.

Проведена инвентаризация основных процессов, связанных с обработкой данных, подлежащих защите

Составлены перечни и выполнено категорирование информационных активов и информационных систем, средствами которых осуществляется обработка критичной информации, сформированы соответствующие реестры.

Составлена матрица актуальных требований законодательства и регулирующих органов, отражены текущие фактические статусы по каждому требованию.

Представлен перечень рекомендаций по повышению общего уровня соответствия законодательным и регуляторным требованиям и устранению выявленных нарушений.

Сформирована дорожная карта работ по устранению выявленных нарушений.

Если Вас интересует конкретная услуга или требуется консультация

Нажимая Отправить, я подтверждаю, что ознакомился с Политикой конфиденциальности и даю согласие на обработку персональных данных