Обеспечение операционной надежности

Консультанты AKTIV.CONSULTING помогут обеспечить непрерывную работу бизнес- и технологических процессов организации, а также попадающих в их контур информационных систем, в ситуации реализации информационных угроз и инцидентов операционной надежности.
Подробнее об услуге

Положения Банка России: 779-П, 787-П обязывают финансовые организации обеспечивать операционную надежность. Делать это необходимо в соответствие с требованиями ГОСТ Р 57580.4.

Требования ГОСТ Р 57580.4 относятся к следующим организациям:

  • Кредитные финансовые организации (787-П)
  • Некредитные финансовые организации (779-П)

Внедрение процессов операционной надежности включает, в том числе, задачи по идентификации критичной архитектуры, управлению изменениями, выявлению и оперативному реагированию на инциденты, связанные с реализацией информационных угроз, а также восстановлением деятельности организации.

Данная задача требует проведение работ по учету активов — элементов критичной архитектуры, поиску единых точек отказа в объектах информационной инфраструктуры, расчета целевых показателей ОН, написания инструкций по реагированию и восстановлению в случае наступления инцидентов ОН.

Обеспечение операционной надежности, помимо этого, включает повышение осведомленности сотрудников организации, тестирование и отработку действий персонала в нештатных ситуациях, управление риском внутреннего нарушителя, обеспечение безопасности при удаленной работе.

Консультанты AKTIV.CONSULTING помогут внедрить процесс обеспечения операционной надежности с учетом бизнес- и технологических процессов организации, финансовых, временных и человеческих ограничений. Эксперты обладают уникальной методологией, позволяющей не только выполнить требования регулятора, но и найти точки повышения операционной надежности финансовой организации в целом.

Модули

Услуга по обеспечению операционной надежности состоит из модулей, которые могут быть реализованы как в комплексе, так и отдельно.

01 модуль
Может реализовываться самостоятельно
Аудит
  • Обследование ВНД, текущих бизнес-процессов разработки, состава и конфигурации ОИИ
  • Формирование целевого состояния в соответствии с требованиями регулятора
  • GAP-анализ текущих процессов и целевого состояния
  • Разработка рекомендаций, включая организационные и технические меры
Результат - отчет и рекомендации по приведению к соответствию требованиям регулятора.
дополнительные опции
Реализуется дополнительно к модулю 1
02 модуль
Реализуется только после модуля 1 и дорожной карты
Внедрение процессов обеспечения операционной надежности
  • Разработка комплекта документации, регламентирующей подходы к обеспечению операционной надежности
  • Расчет значений целевых показателей операционной надежности и контроль технических метрик целевых показателей ОН
  • Внедрение бизнес-процессов обеспечения операционной надежности, согласно утвержденным регламентам
Результат - штатно функционирующие бизнес-процессы по обеспечению операционной надежности.
Дополнительные материалы
Практика подготовки периодической отчетности по операционной надежности для Банка России
Александр Моисеев
Новые рекомендации Банка России по расчету показателей уровня риска ИБ
Алексей Филиппов
Внедрение требований ГОСТ Р 57580.4-2022 по обеспечению операционной надежности
Реализация требований по операционной надежности в некредитных финансовых организациях
Олег Симаков
Затраты на операционную надежность — расходы или инвестиции?
Олег Симаков
Подразделение рисков управляет оперрисками и опернадежностью. Должен ли быть доволен директор по ИБ?
Олег Симаков

Листовки

Консалтинг по ИБ для ФО
Скачать
Заполните,
пожалуйста, форму

и мы с вами свяжемся
Заявка на получение
маркетинговых материалов

Услуги

Все услуги
Закажите дегустационную
консультацию
Полноценная бесплатная консультация с целью определения общего плана
действий и дальнейших шагов.
Если у Вас остались вопросы,
свяжитесь с нами
Заполните,
пожалуйста, форму

и мы с вами свяжемся

Спасибо,

ваша подписка

оформлена.
Назад
Спасибо, что обратились

к нам. В ближайшее время

мы с вами свяжемся.
Назад
Спасибо за ваш интерес.

Мы будем оповещать вас

о встречах дискуссионного клуба.
Назад
Заявка
на дегустационную

консультацию