Разработка стратегии, развитие процессов и анализ рисков информационной безопасности

Чем мы можем помочь

• Анализ функции и процессов обеспечения информационной безопасности (ИБ) в соответствии с международными стандартами в этой области (например, ISO/IEC 27001-2:2022, CIS Critical Security Controls V8, NIST Cybersecurity Framework, ISF Standard of Good Practice for Information Security 2022)
• Разработка рекомендаций по созданию и внедрению, а также развитию и совершенствованию процессов обеспечения ИБ в компании с различными горизонтами планирования, вплоть до формирования долгосрочной стратегии развития ИБ с учетом стратегии бизнеса
• Анализ рисков ИБ c использованием методологий FAIR и ISF QRA, результаты которого помогают не только определить текущее состояние компании, но и осуществлять планирование и приоритизацию инициатив по развитию функции ИБ

Что вы получаете

• Понимание текущего состояния функции и процессов обеспечения ИБ в требуемой детализации, включая краткое резюме для руководства, с описанием выявленных областей для развития, связанных с ними потенциальных рисков, а также рекомендациями по улучшению процессов и мер обеспечения ИБ с учетом особенностей вашего бизнеса и существующих стратегических планов по его развитию