Для кого
Компании, которые обрабатывают персональные данные и хотят закрыть этот риск один раз и по-взрослому. Поставщики крупных заказчиков, которым нужно проходить проверки по безопасности.
Что входит
- Аудит. Инвентаризация данных, систем, процессов и подрядчиков. Реестр рисков и разрыв с требованиями 152-ФЗ и заказчиков. Две-три недели.
- Организационные меры. Модель угроз, уровни защищённости, политики и регламенты, назначение ответственных, обучение сотрудников, уведомление регулятора.
- Технические меры. Разграничение доступа, единый вход с MFA, защита данных, журналирование, резервные копии с проверкой восстановления. Проектируем вместе с архитектурой безопасности.
- Непрерывность. План восстановления критичных процессов и учения.
- Сопровождение. Ответы на анкеты заказчиков, сопровождение проверок, ежегодный пересмотр.
Срок и стоимость
Аудит — 2–3 недели с фиксированной стоимостью. Приведение к требованиям для компании до 300 сотрудников — 2–3 месяца, бюджет по результатам аудита.