Социотехнический тест на проникновение
Заказчику потребовалось проведение пентеста с использованием социотехнических методов для оценки готовности персонала противодействовать атакам социальной инженерии.
Аудит на соответствие 152-ФЗ (ПДн)
2000+ аудитов для российских банков, НФО и платежных систем. Лицензии ФСТЭК и ФСБ.
Получите подробную консультацию от экспертов со стажем 10+ лет!
Главные задачи при проведении аудита по 152-ФЗ
Выполнение требований закона
Соответствие предписаниям 152-ФЗ для субъектов обработки ПДн
Исключение санкций регулятора
Можно не бояться штрафов и иных взысканий со стороны РКН
Аудит соответствия 152-ФЗ: основные вопросы
Порядок аудита по 152-ФЗ следующий:
- Проверка организационно-правовой подготовки согласно нормам статей 18.1 и 19 (анализ документации).
- Проверка технических мер, направленных на защиту конфиденциальных данных согласно статье 19 (анализ защищённости систем, используемых для обработки ПДн).
- Оценка готовности к инспекции со стороны Роскомнадзора – проводится согласно стандартизированному плану проверки РКН и включает изучение внутренней документации, инструкции для персонала, консультирование и др.
По факту окончания нашей работы Вы получаете отчёт. Он содержит:
- Общую оценку соответствия нормам закона
- Оценку технических средств защиты
- Оценку документации предприятия в области защиты конфиденциальных данных клиентов
- Готовность документации к инспекции Роскомнадзора
- Соответствие оператора требованиям, предусмотренным планом проверки РКН
- Недочёты и несоответствия, которые могут быть обнаружены сотрудниками РКН
За нарушение требований закона обработчик персональных данных несет ответственность.
- Конфискация несертифицированных средств защиты данных
- Административная приостановка деятельности организации
- Прекращение действия лицензии
- Наложение штрафов
- Возбуждение дела по признакам преступления, связанного с нарушением прав субъектов обрабатываемых данных
- Прочие виды административной, гражданской и уголовной ответственности, вплоть до лишения свободы
По факту оказания услуги Вы получаете:
- Сведения обо всех недочётах при обеспечении соответствия 152-ФЗ
- Рекомендации по устранению несоответствий
- Отсутствие санкций со стороны регулятора
- Возможность дальнейшей обработки ПДн с соблюдением требований регулятора
Почему RTM Group?
- Специалисты RTM Group провели более 2000 аудитов.
- Реальный стаж экспертов – от 10 лет.
- Компания является лицензиатом ФСБ и ФСТЭК.
- Гарантируем конфиденциальность – заключаем договор NDA.
- Кейсы по для значимых банков, НФО, операторов платежной системы, разработчиков банковского ПО.
- Постоянные исполнители работ для российских банков, НФО и платежных систем.
Будьте готовы к инспекции РКН – проведите аудит по 152-ФЗ!
Звоните 8 800 201-20-70
Обратите внимание, что мы работаем только с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Сроки и стоимость аудита на соответствие 152-ФЗ
В зависимости от объёма и комплекса работ стоимость и время аудита может значительно меняться. Однако минимальная цена услуги в компании RTM Group составляет 150 000 рублей. Сроки необходимо рассчитывать индивидуально для каждого проекта.
Для Вашего удобства и экономии времени предлагаем Вам обратиться к нашему менеджеру по телефону или на почту sales@rtmtech.ru. На основании Вашего запроса, мы оперативно подберём лучший вариант исходя из особенностей Вашей ситуации и бюджета!
И Вы получите:
Развёрнутую информацию по аудиту и ответы на все вопросы
Подбор подходящего в рамках Вашей ситуации пакета услуг
Расчёт цены и сроков проведения аудита по 152-ФЗ
ПОЧЕМУ RTM GROUP
Широкая география работы и присутствия
Работа на территории России, Беларуси и КазахстанаКаждый 5-й российский банк - наш клиент
Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержкуБолее 700 аудитов
Сотрудники компании провели более 500 аудитов по различным критериямБолее 1700 экспертиз
проведено нашими экспертамиболее 45 вариантов
производимых ИТ-экспертиз9 лет
минимальный стаж экспертной работы35
дипломированных экспертовдо 12 часов
экстренный выезд эксперта на местоНам доверяют
Отзывы и благодарности
ЛИЦЕНЗИИ
Лицензия ФСБ России
Лицензия ФСБ России на работу со средствами криптозащиты
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
Наши кейсы
Разработка договорной модели работы проекта (ПО по модели Saas), предназначенного для развития рынка шеринговой экономики
Разработать договор для урегулирования отношений с пользователями своего ПО.
Исследование образов серверов с целью поиска следов сетевой атаки
Проблема: предположительно произведенная сетевая атака и ее последствия. Экспертам RTM Group нужно провести расследование, выявить цель и источник атаки, а также дать рекомендации по обеспечению ИБ.