Услуги по кибербезопасности

Советам директоров и руководству необходимо применять комплексный подход к управлению рисками, занимать проактивную позицию, нацеленную на принятие упреждающих мер и прогнозирование рисков. Управление рисками должно стать стратегическим фактором повышения эффективности и создания ценности. В достижении этих целей Вам могут помочь специалисты PCFS.

Сегодня кибербезопасность (информационная безопасность) не только обеспечивает защиту, но также позволяет уверенно использовать возможности, которые несет с собой повсеместная цифровизация.

Эпоха цифровых технологий неразрывно связана со стремительными переменами, теперь компании работают во взаимосвязанной цифровой экосистеме и находятся в полной зависимости от цифровых технологий и процессов. Данная тенденция усиливает воздействие кибератак на все области Вашего бизнеса. Как следствие, для обеспечения безопасности наиболее важных данных, транзакций и операционной деятельности необходимо выходить за границы своей организации и привычной парадигмы защиты.

В настоящее время компании испытывают постоянно растущее давление, связанное с необходимостью соответствовать требованиям регулирующих органов, поддерживать высокий уровень операционной эффективности и стабильность бизнеса, а также увеличивать акционерную привлекательность компании. В условиях чрезвычайно конкурентной среды компании больше не могут позволить себе заниматься информационной безопасностью эпизодически.

Чтобы обеспечить сохранность и защиту интеллектуальной собственности, конфиденциальной клиентской информации и другой информации, имеющей критически важное значение для ведения бизнеса, необходимо иметь комплексную стратегию в сфере безопасности, которая была бы тесно увязана с целями и задачами бизнеса.

Консалтинг по информационной безопасности осуществляется с целью обеспечения безопасности информационных систем, активов и приведения их в соответствие мировым стандартам информационной безопасности, таким как ISO 27001, ISA 62443, COBIT 5, NIST SP 800-53 Rev. 4 и др.

ISO/IEC 27001 — международный стандарт по информационной безопасности, разработанный Международной организацией по стандартизации (International Organization for Standardization, ISO) совместно с Международной электротехнической комиссией (International Electrotechnical Commission, IEC), который содержит требования в области информационной безопасности для создания, развития и поддержания системы менеджмента информационной безопасности.

Целью приведения в соответствие стандартам ИБ является создание условий, которые помогут контролировать, сохранить и обеспечить целостность, конфиденциальность и доступность информационных ресурсов и активов.

Соответствие системы менеджмента информационной безопасности мировым стандартам качества даст следующие возможности и преимущества:

• увеличить производительность, благодаря оптимизации бизнес-процессов внутри компании;
• экономить затраты благодаря защищенности информации компании, и клиентов, что предполагает отсутствие ущерба от инцидентов в сфере информационной безопасности;
• повысить уровень доверия со стороны потенциальных клиентов и партнеров, благодаря прозрачности работы отдельных подразделений и всей компании, в целом;
• открыть новые возможности для развития бизнеса;
• благоприятно отобразится на имидже компании в глазах партнеров и клиентов как потенциальных, так и уже существующих.

Услуги по кибербезопасности:

1. Повышение устойчивости компании к внешним воздействиям

• Определение критичных процессов и активов;
• Выработка мер по повышению непрерывности;
• Выявление приоритетных направлений финансовых инвестиций;
• Разработка и тестирование планов восстановления;
• Подготовка и проведение сертификации на ISO 22301.

2. Первоочередные мероприятия

• Оценка текущего уровня службы ИБ и сравнение с показателем по отрасли;
• Разработка Стратегии по информационной безопасности;
• Разработка политик и стандартов ИБ;
• Управленческие метрики и отчетность.

3. Соответствие требованиям законов и стандартов

• Выполнение требований «О персональных данных»;
• Выполнение требований закона GDPR;
• Подготовка и проведение сертификации на ISO 27001;
• Аудит на соответствие требованиям SWIFT.

4. Выстраивание процессов и проведение обучения

• Процесс мониторинга и реагирования на инциденты ИБ;
• Процесс управления уязвимостями ИБ;
• Процесс управления рисками ИБ;
• Процесс предоставления доступа к ИТ-активам;
• Обучение персонала служб ИБ;
• Обучение топ-менеджеров (GoT);
• Повышение осведомленности сотрудников.

5. Обеспечение защищенности инфраструктуры компании

• Построение центров мониторинга ИТ безопасности (SOC);
• Тестирование на проникновение в сеть компании;
• Обнаружение уязвимостей в критичных системах;
• Анализ защищенности внутренней ИТ инфраструктуры;
• Проведение фишинговых атак и социальной инженерии;
• Запуск и сопровождение программы bounty hunting;
• Помощь в выборе технических средств защиты и подготовка технических архитектур решений.

6. Создание безопасной инфраструктуры

• Аудит ИБ при слияниях и поглощениях;
• Аудит критичных ИТ систем (CRM, ERP, Billing и др.);
• Аудит настроек и архитектур средств защиты информации на соответствие лучшим практикам;
• Аудит ИБ внешних провайдеров облачных вычислений;
• Оценка системы физической безопасности .

Благодаря партнерским отношениям с мировыми лидерами на рынке информационной безопасности, мы можем предложить возможность привести ИБ в соответствие с наивысшими мировыми стандартами.

Если Вам интересны наши услуги по кибербезопасности, или у Вас есть какие-либо вопросы, пожалуйста, свяжитесь с нашим специалистом.