Консалтинг информационной безопасности

Комплексное обследование ИБ и разработка плана развития Информационной безопасности

Комплексный анализ текущего уровня информационной безопасности организации с выдачей экспертной оценки, рекомендациями по повышению уровня ИБ или полноценной картой развития ИБ в организации.

Анализ защищенности информационной инфраструктуры:

• оценка текущей архитектуры, конфигурации сетевой инфраструктуры и существующих технических средств защиты информации, задействованных в обеспечении информационной безопасности
• проведение внешних и внутренних тестов на проникновение (Black box, White box, Grey box)
• анализ защищенность с помощью социальной инженерии
• рассылка фишинговых писем
• анализ выявленных недостатков и выработка рекомендаций по их устранению

Повышение осведомленности сотрудников по теме ИБ (Security Awareness)

• анализ текущей ситуации с осведомленностью в организации
• разработка программы повышения осведомленности сотрудников по вопросам ИБ
• внедрение программы обучения для сотрудников
• измерение прогресса программы и корректировка по мере необходимости

Управление рисками

• анализ текущего процесса управления рисками ИБ
• анализ и разработка сценариев применимых рисков ИБ
• разработка процесса управления уязвимостями
• интеграция процесса управления уязвимостями с процессом управления изменениями
• подготовка отчетных материалы для топ-менеджмента