Главная
Услуги
Управление функцией ИБ

Внедрение СУИБ

Kомплексное решение по внедрению системы управления информационной безопасностью (СУИБ) организации, включая правовые, организационные, технические меры.

Подробнее об услуге

Консультанты AKTIV.CONSULTING обеспечат реализацию комплексных услуг по внедрению процессов эффективного управления информационной безопасностью организации. Комплекс мер разрабатывается на основе анализа бизнес- и технологических процессов, информационных систем и ресурсов, обеспечивающих эти процессы, а также с учетом недопустимых событий и актуальных для организации требований регуляторов.

Внедрение системы управления информационной безопасности включает правовые, организационные, технические меры. А также обеспечение результативного управления рисками ИБ, процессами безопасной обработки информации и актуализации знаний сотрудников по вопросам цифровой гигиены и информационной безопасности.

Услуга будет оказана в соответствии с признанными мировыми и отечественными практиками:

ГОСТ Р ИСО/МЭК 27001-2021;
ISO/IEC 27001;
NIST SP 800-53;
GDPR.

Этапы

Услуга по внедрению процессов по внедрению СУИБ состоит из этапов, которые следуют друг за другом.

01 этап

Аудит

Составление перечня недопустимых событий и оценка рисков применимых в организации;
Анализ применяемых мер управления информационной безопасностью (включая организационные, технические и т.д.);
Проверка компетенций и уровня осведомленности персонала.

Результат - Отчет об обследовании.

дополнительные опции