Аутсорсинг работ по обеспечению информационной безопасности

Данная услуга является комплексной и предполагает полное сопровождение процессов деятельности организации с точки зрения информационной безопасности. Услуга позволяет Заказчику отказаться от наличия отдельного сотрудника или подразделения, отвечающего за обеспечение информационной безопасности.

Отметим, что данная услуга опциональна и может предоставляться Заказчику при любом уровне развития направления информационной безопасности в организации. В случае отсутствия организационных и технических методов защиты информации сотрудники ООО «Институт Безопасности» подберут оптимальный набор услуг, позволяющий обезопасить организацию от наложения санкций со стороны государственных регуляторов.

Предлагаемый набор услуг

1. Плановое обследование информационных систем Заказчика на предмет их соответствия законодательству Российской Федерации. Периодичность обследования определяется исходя из специфики Заказчика.
2. Разработка, согласование, внедрение нормативных документов по информационной безопасности, защите персональных данных, предусмотренных:

• комплексом внутренних стандартов;
• основными отраслевыми нормативными актами;
• действующим законодательством РФ по защите информации.

3. Организация и методологическое сопровождение непрерывности процесса деятельности организации.
4. Проведение ряда мероприятий по повышению осведомленности сотрудников в вопросах информационной безопасности.
5. Управление инцидентами информационной безопасности в соответствии с требованиями комплекса стандартов Банка России:

• разработка и реализация организационно-правовых мероприятий, минимизирующих вероятность утечки важной для компании информации через сотрудников;
• оценка и минимизация репутационных и финансовых рисков вследствие инцидентов информационной безопасности;
• оперативное реагирование на инциденты информационной безопасности.

6. Экспертная оценка работы контрагентов Заказчика, представляющих услуги по информационной безопасности.
7. Техническое сопровождение средств защиты информации, функционирующих на стороне Заказчика.