Подготовка к ISO 27001
Помогаем подготовить систему управления информационной безопасностью к требованиям ISO 27001. Оцениваем практики, риски и документы, выявляя недостающие процессы.
01 / ПРОВЕРКА
Помогаем определить область системы управления безопасностью, оценить риски, подготовить контроли, политики и аудиторские доказательства. Это подготовка к ISO/IEC 27001. Сертификат выдаёт отдельный аккредитованный орган по сертификации.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Определяем, какие процессы, услуги и данные входят в систему управления безопасностью. Риски формируются из бизнес-процессов и сценариев ущерба, а не только сканирования. Документируем владельца риска, критерии оценки и решение о принятии.
Разделяем обоснование выбора контроля и доказательство его работы. Согласуем заявление о применимости SoA, политики и ответственность. Цель — управляемый и проверяемый процесс безопасности, а не количество документов.
Готовим внутренний аудит, корректирующие действия, анализ руководства и повторную оценку. Отдельно отмечаем контроли без доказательств или с недостатками. Услуга готовит к сертификации; выдача сертификата — отдельный процесс независимого уполномоченного органа.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.