Обследование состояния IT-инфраструктуры в целом и отдельного оборудования, анализ технологических процессов, обслуживания и резервирования, оценка работы IT-специалистов и, при необходимости, их квалификации в области обеспечения ИБ.
Проверка инфраструктуры
Анализ уровня защищенности: конфиденциальность финансовых и других критических данных, политики доступа к ним, процессов по обеспечению ИБ, работа со средствами защиты информации, работа с уязвимостями и инцидентами, безопасность сетевой инфраструктуры, информированность сотрудников о внутренних правилах безопасности.
Проверка систем безопасности
Выбор оптимального способа повышения уровня ИБ с учетом ограничений организации — технических возможностей, бюджета, сроков и т. д.
Поиск лучшего решения
Состав аудита ИБ
Составление плана по устранению обнаруженных уязвимостей информационных систем и несоответствий стандартам ИБ.
Разработка рекомендаций
Подробный отчет о проведенном аудите информационной безопасности с описанием найденных несоответствий
Отчет