Аудит информационной безопасности

Проверка ФСТЭК или Роскомнадзора застаёт организацию врасплох: предписания, штрафы, требование устранить нарушения в сжатые сроки. CREDOS:AUDIT выявляет все расхождения с требованиями регуляторов до проверки — и даёт конкретный план исправления с приоритетами и оценкой бюджета.

Аудит необходим при подготовке к проверкам ФСТЭК, Роскомнадзора, ФСБ — и при плановой смене CISO или внедрении SOC. Охватывает требования 152-ФЗ, 187-ФЗ, приказов ФСТЭК № 17/117, № 21, № 239, ГОСТ 57580. Результаты используются для расчёта показателя КЗИ по приказу ФСТЭК №117.

Как проходит аудит:

Подготовка — определяем границы, формируем группу, подписываем NDA. Сроки согласуются заранее.

Сбор данных — изучаем документацию по ИБ, интервьюируем администраторов и руководителей, инвентаризируем средства защиты, анализируем архитектуру сетей и систем.

Оценка рисков — идентифицируем угрозы по БДУ ФСТЭК, анализируем уязвимости сканерами, оцениваем вероятность реализации и масштаб ущерба, расставляем приоритеты по критичности.

GAP-анализ — сравниваем текущее состояние с требованиями 152-ФЗ, 187-ФЗ, приказов ФСТЭК и ФСБ, ГОСТ 57580. Фиксируем каждое несоответствие.

Отчёт и дорожная карта — описываем несоответствия с классификацией по критичности, даём конкретные рекомендации, составляем план с приоритетами, сроками и оценкой бюджета.

Сопровождение — консультируем при реализации рекомендаций, помогаем устранить критические недостатки, при необходимости проводим повторную оценку.

КРЕДО-С имеет лицензии ФСТЭК и ФСБ России, аттестат на право проведения аттестационных испытаний. Более 1 000 реализованных проектов в 36 регионах — от малого бизнеса до оборонных предприятий и субъектов КИИ.