Зачем
Риски не исчезают от того, что о них не думают. Они превращаются в штрафы, сорванные контракты, простои и репутационные потери. Управление рисками — это не папка документов «для проверки», а понимание руководства, что может случиться, сколько это стоит и что с этим делать.
Что мы делаем
- Аудит рисков. Инвентаризация активов, данных, процессов и подрядчиков. Реестр рисков с оценкой ущерба и вероятности, приоритеты по стоимости для бизнеса.
- Соответствие требованиям. 152-ФЗ и персональные данные, требования крупных заказчиков, отраслевые стандарты. Разрыв между «как есть» и «как надо» с планом закрытия.
- Организационные меры. Политики, регламенты, роли, обучение. Пишем документы, которые работают, а не лежат.
- Технические меры. Проектируем вместе с архитектурой безопасности: доступ, защита данных, журналирование, резервное копирование.
- Непрерывность бизнеса. Для каждого критичного процесса определяем допустимый простой и потерю данных, проектируем и проверяем восстановление учениями.
- Сопровождение. Проверки, запросы заказчиков, ежегодный пересмотр рисков. Поддерживаем соответствие, а не делаем разово.
Формат
Начинаем с аудита, по результатам даём план с бюджетом и сроками. Дальше либо ведём проект целиком под свою ответственность, либо закрываем отдельные блоки.