ИМПЭЙ

Кибербезопасность

Кибербезопасность, или информационная безопасность (ИБ) — крайне актуальный аспект бизнеса в современном мире. Игнорировать вопросы ИБ невозможно, их нужно решать, а грамотных специалистов в этой области не так много. ИМПЭЙ предлагает клиентам следующие виды услуг:

продажу и поставку ПО,
проектирование, внедрение, сопровождение ИБ-систем,
собственный сервис по проверке контрагентов на попадание в санкционные списки (РФ, Страны СНГ, Европа, США).

Специалисты компании обладают всеми необходимыми компетенциями и опытом по следующим направлениям ИБ:

Консалтинговые услуги по ИБ,
Аудиторские услуги (оценка соответствия, аудиты по стандартам Банка России),
Услуги по анализу и контролю рисков.

Консалтинговые услуги по ИБ. Любая компания сталкивается с вопросами повышения уровня кибербезопасности и внедрением средств защиты. При этом важно найти баланс между стоимостью изменений и адекватностью защиты. Специалисты ИМПЭЙ помогут найти золотую середину, исходя из целей организации в области защиты данных. Мы также поможем спроектировать систему защиты, удовлетворяющих вашим потребностям.

Аудиторские услуги для кредитных организаций (оценка соответствия, аудиты по стандартам Банка России). Часто бывает необходимо оценить, насколько система защиты спроектирована и работает в соответствии со стандартами ИБ? Или насколько система защиты адекватна уровню угроз? Мы помогаем клиентам оценить уровень их защищенности и уровень соответствия стандартам ИБ. В том числе стандартам Банка России по кибербезопасности (ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер»).

Оценка проводится по следующим аспектам деятельности Банка:

683-П (противодействие осуществлению переводов денежных средств без согласия клиента)
672-П (защита информации в платежной системе Банка России)
382-П (защита информации при осуществлении переводов денежных средств)
ЕБС (защита информации при работе с единой биометрической системой)
SWIFT (защита информации при работе с системой международных банковских сообщений)

Перечень работ по аудиту:

Оценка соответствия с подготовкой отчетной документации для Банка России по ГОСТ Р 57580.2-2018;
Разработка рекомендаций по приведению в соответствие;
Разработка организационно-распорядительной документации для соответствия ГОСТ Р 57580.1-2017;

Услуги по анализу и контролю рисков. Правильно организованная система управления рисками помогает компаниям определить киберугрозы и спланировать работы по их минимизации. Кроме того, правильно выстроенная система управления рисками позволяет взглянуть на риски как на возможности бизнеса. Мы поможем вам оценить риски информационной безопасности и их влияние на бизнес-процессы. Мы также поможем спроектировать план по минимизации рисков и/или переводу их в новые возможности.

По вопросам сотрудничества обращайтесь в ИМПЭЙ по электронной почте и телефону +7(495) 414-29-25.