Аудит ИБ, Пентест, ПДн, КИИ, КТЭ

Мы работаем на общественную безопасность

3 компании в группе компаний

Более 3500 аудитов ИБ и экспертиз

Каждый 4-й российский банк и 5-я страховая компания — наш клиент

Информационная безопасность

Аудит ИБ, аутсорсинг, ОУД4, разработка ОРД

ПОДОБРАТЬ УСЛУГУ

Персональные данные

152-ФЗ, модель угроз, проектирование СЗИ

ПОДОБРАТЬ УСЛУГУ

Тестирование на проникновение

Пентест, RED Team, социальная инженерия

ПОДОБРАТЬ УСЛУГУ

Критическая информационная инфраструктура

Категорирование КИИ, проектирование ЗОКИИ, 250 Указ

ПОДОБРАТЬ УСЛУГУ

Компьютерные экспертизы
(в т.ч. судебные)

КТЭ, Osint, расследование инцидентов ИБ

ПОДОБРАТЬ УСЛУГУ

Банковская безопасность

ГОСТ 57580, 821-П, 802-П, 851-П, 716-П

ПОДОБРАТЬ УСЛУГУ

Нам доверяют

Наши кейсы

Увеличение значения оценки соответствия требованиям ГОСТ Р 57580.1–2017

Заказчику потребовалось повысить числовое значение оценки для соответствия требованиям ГОСТ Р 57580.1–2017. Он обратился за консультацией в RTM Group. Эксперты проанализировали информационную инфраструктуру компании и предложили меры решения проблемы.

Читать дальше »

Юридическая обвязка для приложения

Пожелания заказчика: создать правила работы с приложением и всю необходимую юридическую документацию. Имеются трудности, связанные с жёсткими требованиями 152-ФЗ и выбором метода присоединения пользователей к клиентам ПО.

Читать дальше »

Исследование разработанного сайта на предмет соответствия требованиям

Проблема: возможное несоответствие сайта заказчика предъявленным требованиям. Нужно оценить ТЗ и иные документы, которые помогут сделать вывод о качестве конечного результата работы.

Читать дальше »

Отзывы и благодарности

Новости и пресса

Сергей Голованов и Евгений Царев: Будет ли работа у новичков в ИБ

Сергей Голованов и Евгений Царев: Будет ли работа у новичков в ИБ

В новом выпуске подкаста «Утечка» Сергей Голованов, главный эксперт «Лаборатории Касперского», и Евгений Царев, управляющий RTM Group, разбирают, кто сегодня атакует российские компании, почему для серьёзного инцидента уже не всегда нужны профессиональные хакерские группировки и как злоумышленники зарабатывают даже на атаках, целью которых изначально было уничтожение данных.