Мы выстраиваем систему управления безопасностью, приводим практики и инфраструктуру к требованиям российских законов и международных стандартов, обучаем сотрудников и готовим организацию к проверкам.
Центр аналитики ИБ и комплаенса — это единая точка входа для аудита, проектирования, внедрения и поддержки процессов и технологий защиты информации.
Кому?
Подходит как крупным организациям с распределенной инфраструктурой, так и компаниям среднего размера, которые выходят на регулируемые рынки или ускоряют цифровую трансформацию.
Для компании, которой нужно
Соответствовать 152-ФЗ, Закону о персональных данных и пройти проверку без замечаний.
Выполнить требования ФЗ №187-ФЗ и подготовиться к проверкам ФСТЭК и ФСБ.
Получение сертификата ISO 27001 и подготовка аудиторских доказательств.
Предотвратить риск фишинга и утечек, создать понятные процессы реагирования на инциденты и распределения ролей.
Выполнить требования ФСТЭК, ФСБ: приказы №17, №21, №239, ГОСТы
Соответствовать отраслевым регламентам (ЦБ РФ, и др.)
Подготовить инфраструктуру к проверкам контролирующих органов
Разработать пакет необходимой документации в области ИБ
Как?
Эффекты внедрения
-
на 30-50%Снижение количества инцидентов безопасности на 30-50% за первый год за счет процессов и технических мер.
-
на 40-60 %Сокращение времени обнаружения и реагирования на инциденты на 40-60% благодаря централизованному мониторингу и отработанным сценариям.
-
до 80 %Уменьшение кликабельности на фишинговые письма до 80% после 3 месяцев программы повышения осведомленности.
-
90%Подготовка к проверке регуляторов за 4 до 8 недель с вероятностью прохождения без критических замечаний не ниже 90%.
-
до 50%Сокращение трудозатрат на подготовку отчетности и документов до 50% через автоматизацию.
Архитектура и интеграции
Интеграция с системами журналирования и мониторинга безопасности для сбора и анализа событий.
Подключение к каталогам пользователей и системам управления доступом, например Microsoft Active Directory и решение единого входа для управления ролями и правами.
Связка с почтовыми шлюзами, веб прокси и защитой рабочих мест для предотвращения фишинга и вредоносной активности.
Интеграция с системами управления задачами и заявками для сквозного реагирования и отчетности.
Почему АСТ
Экспертиза полного цикла от стратегии и архитектуры до внедрения и сопровождения с учетом требований регуляторов
Практический опыт проектов в банках, промышленности, телекоме и госсекторе, подтвержденные кейсы и рекомендации
Гибкая модель поставки услуги пилот за 6 до 8 недель, фиксированный результат и прозрачная стоимость
Обучение и передача компетенций вашей команде, стандартные наборы документов и сценариев реагирования
Конфиденциальность и правовая чистота: только лицензированные средства, соблюдаем требования к обработке персданных и гостайне
Измеримый подход метрики эффективности, панель управления рисками, регулярные отчеты руководству
Стоимость услуг определяется индивидуально. Минимальная стоимость определяется тарифной ставкой одного специалиста компании в пределах 3 800 — 7 500 рублей в час