Обеспечение операционной надежности
Консультанты AKTIV.CONSULTING помогут обеспечить непрерывную работу бизнес- и технологических процессов организации, а также попадающих в их контур информационных систем, в ситуации реализации информационных угроз и инцидентов операционной надежности.Положения Банка России: 779-П, 787-П обязывают финансовые организации обеспечивать операционную надежность. Делать это необходимо в соответствие с требованиями ГОСТ Р 57580.4.
Требования ГОСТ Р 57580.4 относятся к следующим организациям:
- Кредитные финансовые организации (787-П)
- Некредитные финансовые организации (779-П)
Внедрение процессов операционной надежности включает, в том числе, задачи по идентификации критичной архитектуры, управлению изменениями, выявлению и оперативному реагированию на инциденты, связанные с реализацией информационных угроз, а также восстановлением деятельности организации.
Данная задача требует проведение работ по учету активов — элементов критичной архитектуры, поиску единых точек отказа в объектах информационной инфраструктуры, расчета целевых показателей ОН, написания инструкций по реагированию и восстановлению в случае наступления инцидентов ОН.
Обеспечение операционной надежности, помимо этого, включает повышение осведомленности сотрудников организации, тестирование и отработку действий персонала в нештатных ситуациях, управление риском внутреннего нарушителя, обеспечение безопасности при удаленной работе.
Консультанты AKTIV.CONSULTING помогут внедрить процесс обеспечения операционной надежности с учетом бизнес- и технологических процессов организации, финансовых, временных и человеческих ограничений. Эксперты обладают уникальной методологией, позволяющей не только выполнить требования регулятора, но и найти точки повышения операционной надежности финансовой организации в целом.
Услуга по обеспечению операционной надежности состоит из модулей, которые могут быть реализованы как в комплексе, так и отдельно.
Аудит
- Обследование ВНД, текущих бизнес-процессов разработки, состава и конфигурации ОИИ
- Формирование целевого состояния в соответствии с требованиями регулятора
- GAP-анализ текущих процессов и целевого состояния
- Разработка рекомендаций, включая организационные и технические меры
Внедрение процессов обеспечения операционной надежности
- Разработка комплекта документации, регламентирующей подходы к обеспечению операционной надежности
- Расчет значений целевых показателей операционной надежности и контроль технических метрик целевых показателей ОН
- Внедрение бизнес-процессов обеспечения операционной надежности, согласно утвержденным регламентам
пожалуйста, форму
и мы с вами свяжемся
маркетинговых материалов
Услуги
консультацию Полноценная бесплатная консультация с целью определения общего плана
действий и дальнейших шагов.