Услуги по информационной безопасности

ГОСТ 56939-2024: Подготовка организаций к сертификации процессов безопасной разработки программных продуктов

Комплекс услуг, направленных на подготовку организаций к сертификации процессов безопасной разработки программных продуктов в соответствии с требованиями ГОСТ 56939-2024.

Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Оценка соответствия требованиям ГОСТ 57580.1 также возможна в отношении организаций поставщиков IT-услуг, осуществляющих работы по договору с контрагентом из финансового сектора, предъявляющем требования к соответствию настоящему стандарту для компаний разработчиков, тестировщиков и вендоров программного обеспечения.

Комплексное обеспечение безопасности значимого объекта критической информационной инфраструктуры (ЗОКИИ 360°)

Мы снимаем текущие и потенциальные проблемы с руководителей предприятий КИИ (ЗОКИИ), благодаря чему возможно радикальное снижение рисков для субъекта КИИ в целом и руководства субъекта в частности.

Проектирование системы защиты информации

Проектирование СБИ, как процесс, является как частью best practice, так и входит в перечень некоторых требований государственных регуляторов РФ.

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

— Зачем нужно выявлять и анализировать уязвимости по критериям безопасности AVA_VAN.2?
— Нормативно-правовая база
— В каком ПО необходимо проверять уязвимости на соответствие AVA_VAN.2?
— Какие действия необходимо выполнить для анализа уязвимостей AVA_VAN.2?
— Кому полезна данная услуга?
— Что требуется для выполнения анализа уязвимостей AVA_VAN.2?
— Почему RTM Group?

Разработка комплекта документации на программное обеспечение

— Основная цель разработки документации для ПО
— Этапы проведения работ при подготовке документов для ПО
— Ход проведения работ при разработке документов для программного обеспечения
— Что требуется от заказчика для подготовки документов на ПО?
— Процесс подготовки документов для программного обеспечения
— Дополнительные виды услуг в рамках разработки комплекта документов на ПО

Разработка документации искусственного интеллекта

— Документация искусственного интеллекта
— Нормативные документы ИИ
— Кому нужно разработать документы системы ИИ?
— Этапы разработки документации ИИ
— Как проходит разработка документации системы ИИ
— Что требуется для разработки документов ИИ

821-П: Обеспечение соответствия

— Скачать положение ЦБ РФ 821-П
— Обзор 821-П
— Ключевые требования 821-П

Выявление неблагонадежных сотрудников по открытым источникам

— Дополнительная информация о кандидате при найме
— Как проводится выявление неблагонадежных работников
— Этапы выявления неблагонадежных сотрудников или кандидатов
— Стоимость услуги по выявлению неблагонадежных сотрудников

Тестирование на проникновение беспроводных сетей Wi-Fi

— Что такое пентест Wi-Fi
— Кому нужен пентест беспроводных сетей
— Аудит безопасности Wi-Fi сетей
— Этапы проведения тестирования на проникновение Wi-Fi

Разработка нормативных документов, регламентирующих бизнес-процессы организации

— Описание бизнес-процессов
— Разработка документации бизнес-процессов
— Результат документального оформления бизнес-процессов
— Автоматизация бизнес-процессов

Оценка и организация экономической безопасности

Выявление угроз экономической безопасности предприятия. Предотвращение потенциальных рисков, которые могут причинить финансовый и материальный ущерб, а также нанесение вреда персоналу в результате аварий или других производственных происшествий.

Инвентаризация информационных активов

Инвентаризация информационных активов — это процесс учета и оценки всех информационных ресурсов и данных, используемых организацией.

Аудит системы управления рисками

— Рекомендации по улучшению системы управления рисками
— Проверка правильности принятия и реализации мер по управлению рисками
— Определение причины возникновения рисков и предложить меры по их управлению и снижению

Экспертный или практический аудит информационных систем

Аудит включает в себя комплексное исследование всех элементов информационной системы.

Разработка конструкторской и технологической документации для прохождения экспертизы в ТПП и Минпромторге

— Зачем и кому нужно включение в реестр Минпромторга
— Этапы разработки документации МПТ
— Стадии разработки конструкторской и технической документации
— Сроки разработки документации Минпромторг
— Стоимость разработки документов для включения в реестр Минпромторга

Стресс-тестирование по типовому техническому заданию

Техническое задание включает в себя пентест внешнего периметра и WEB-приложений, моделируя действия внешнего нарушителя. Достаточно стандартная работа имеет ряд нюансов, которые надо учесть, чтобы корректно выполнить законодательные требования.

833-П: Обеспечение соответствия положению ЦБ РФ

— Скачать положение ЦБ РФ 833-П
— Обзор 833-П
— Структура 833-П
— Сроки 833-П
— Ключевые требования
— Скачать положение ЦБ РФ 833-П
— Обзор 833-П
— Структура 833-П
— Сроки 833-П
— Ключевые требования 833-П для банков

Анализ привлекательности организации для хакеров

— Какие компании выбирают хакеры для атаки
— Как проводится анализ привлекательности компании для хакеров
— Этапы проведения анализа
— Сроки анализа привлекательности организации для хакеров
— Стоимость анализа привлекательности организации для хакеров

Пентест — услуги тестирования на проникновение и анализа уязвимостей

— Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе?
— Пример технического задания на проведение пентеста по 683-П, 821-П, 757-П
— Почему RTM Group?
— Цена проведения пентеста

Аутсорсинг информационной безопасности

— Причины перехода на аутсорс
— Каким компаниям необходим аутсорсинг информационной безопасности
— Варианты сотрудничества

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

— Что означает соответствие 152-ФЗ?
— Чем грозит несоответствие по 152-ФЗ?
— Аудит для банков и МФЦ
— Что представляет собой аудит?
— Стоимость аудита 152-ФЗ

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

В 2020 году приказом ФСТЭК России от 20.02.2020 № 35 в Приказ № 239 внесен, в частности, пункт 29.3.2, который предъявляет требования к испытаниям по выявлению уязвимостей в программном обеспечении значимых объектов КИИ.

Техническая поддержка и сопровождение информационной безопасности

Полный комплекс услуг по технической поддержке и сопровождению информационной безопасности для вашей организации.

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

— Для чего необходимы работы по обеспечению безопасности
— Результат работ
— Основные этапы выполнения работ
— Описание этапов работ
— Начало работ и взаимодействие

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

— Подробное описание всех этапов категорирования (с примерами)
— Образцы документов по КИИ
— Какие работы необходимо выполнить после внесения в реестр КИИ?
— Для чего необходима экспертиза проведенных работ по КИИ?

Личная информационная безопасность для руководителей и собственников компаний

– Для чего нужна личная информационная безопасность
– Как обеспечивается персональная ИБ
– Персональное обучение личной информационной безопасности
– Результат работ

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия
— Различия между оценкой соответствия и анализом уязвимостей
— Что делать тем, кто уже провёл анализ уязвимостей
— Профиль защиты
— Кто может проводить оценку соответствия
— Стоимость работ по оценке соответствия программного обеспечения
— Заказать работы по оценке соответствия программного обеспечения

Анализ и управление конфигурациями сетевых устройств

Повышение качества проводимых работ по защите сети и помощь сотрудникам компании в настройке ее конфигурации.

ГОСТ Р 57580: Аудит (оценка соответствия)

— Кто имеет право проводить оценку соответствия по ГОСТ 57580?
— Исходные данные для оценки соответствия. Область применения, область оценки, выборка
— Как проходит аудит (оценка соответствия)?
— Как оформляется отчет по результатам оценки?
— Оценка по Приказу №453 Минкомсвязи (Биометрия)
— Цена оценки соответствия по ГОСТ Р 57580.2

Подготовка к внедрению ГОСТ Р 57580.3-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.3.

Подготовка к внедрению ГОСТ Р 57580.4-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.4.

683‑П: Приведение в соответствие и оценка для банка

— Суть 683-П
— Какая информация должна защищаться?
— На кого распространяются требования 683-П?
— Важные требования 683-П для банков
— Оценка по ГОСТ 57580.2 для банков
— Когда 683-П вступает в силу?
— Дополнительные услуги по 683-П

802-П (747-П): Приведение в соответствие и оценка соответствия

— На кого распространяются требования
— Какая информация должна защищаться
— Важные требования
— Оценка по ГОСТ 57580.2 для банков
— Когда 747-П вступает в силу?
— Когда 802-П вступает в силу?
— Дополнительные услуги

757‑П: Приведение в соответствие и оценка для НФО

— Суть 757-П
— Какая информация должна защищаться?
— На кого распространяются требования 757-П?
— Какие НФО должны соответствовать ГОСТ Р 57580.1-2017?
— Оценка по ГОСТ 57580.2 для некредитных финансовых организаций
— Когда 757-П вступает в силу?

716-П: Управление операционными рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков
— Структура положения 716-П
— Процедуры управления операционным риском
— Виды операционных рисков
— Дополнительные элементы системы управления рисками
— Ведение базы событий операционного риска
— Управление рисками ИТ и ИБ
— Управления операционным риском для различных типов организаций

Независимая оценка качества данных в ИС, в соответствии с требованиями 716-П

Проведение независимой оценки качества данных информационной системы в соответствии с требованиями положения ЦБ РФ №716-П.

Оценка эффективности системы управления рисками

— Аудит существующей системы управления рисками организации
— Проведение оценки эффективности системы управления рисками организации
— Выявление «уязвимых» мест, неточностей и неполноты организации системы управления рисками
— Разработка рекомендаций по повышению эффективности системы управления рисками

779-П и 787-П: Приведение в соответствие с требованиями и оценка для банков и НФО

– Положения в области обеспечения операционной надёжности 779-П и 787-П;
– Целевые показатели операционной надежности;
– Требования к субъектам регулирования.

Защита конфиденциальной информации

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

— Аудит существующей системы управления рисками организации (при её наличии) и соответствие с системой управления и стратегией
— Проведение идентификации и анализа существующих и потенциальных рисков и их оценка в виде отчета по оценке рисков
— Разработка методологии и подходов к управлению рисками организации
— Внедрение методов управления рисками в деятельность организации в соответствии со стандартами и лучшими практиками

Аудит безопасности SWIFT: оказание помощи в самоаттестации, независимая внешняя оценка, подтверждение результатов

— Типы эталонных архитектур и подключений SWIFT
— Самоаттестация SWIFT (Контроль выполнения требований по безопасности)
— Проведение независимой экспертизы результатов самоаттестации SWIFT
— Стоимость услуг по аудиту SWIFT

Повышение осведомленности по вопросам ИБ (Security Awareness)

Обучение сотрудников правилам и процедурам, связанных с обеспечением безопасности информации, а также навыков управления рисками.

Управление рисками информационной безопасности

Эффективная система управления рисками ИБ нацелена на обеспечение информационной безопасности организации в целом, предотвращение нежелательных убытков вследствие инцидентов, связанных с нарушением защиты информации и сохранение прибыли.

Разработка нормативной документации

Регламентация внутренних процессов защиты информации – основа организационной структуры обеспечения защиты, а также это одно из общих требований любого регулятора.

Повышение осведомленности сотрудников подразделений информационной безопасности

Обучение и подготовка специалистов по информационной безопасности и повышение осведомленности персонала о рисках и способах реагирования на инциденты безопасности.

Оценка эффективности использования организацией средств защиты информации

Комплексное исследование всех средств защиты информации организации, которое включает в себя оценку текущих параметров настроек, а также области применения СЗИ.

Внедрение организационных мер защиты информации (интеграция по всем направлениям)

Организационные меры обеспечения информационной безопасности – мероприятия по защите информации организационного характера, которые основаны на соблюдении протоколов и процедуры.

Разработка модели угроз безопасности информации

— Моделирование угроз
— Что включает в себя модель угроз?
— Кому необходима?
— Какие решает задачи?
— Результат моделирования угроз
— Стоимость разработки модели угроз

Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31

Аудит автоматизированной системы управления технологическим процессом на соответствие требованиям приказа ФСТЭК №31 представляет собой процесс проверки системы наличием и правильностью реализации мер по обеспечению информационной безопасности.

Анализ деятельности органа криптографической защиты

ЕБС: Оценка соответствия (аудит) в банке

— На соответствие чему оценивается сегмент ЕБС?
— Оценка соответствия по ЕБС
— Почему RTM Group?
— Цена работ по ЕБС для банков
— Заказать работы по аудиту ЕБС

Подтверждение уровня готовности технологии (УГТ/TRL) для IT проектов по ГОСТ 58048-2017 «Трансфер технологий»

— Независимая оценка TRL для IT проектов по ГОСТ 58048;
— Помощь в самооценке готовности технологии и/или производства по ГОСТ 58048;
— Содействие в повышении уровня готовности TRL.

RED TEAM: Комплексная проверка безопасности информационных систем (пентест)

— Что такое Red Team?
— Сценарии работы
— Этапы проведения оценки
— Результат проведения Red Team

Социальная инженерия в рамках пентеста

– Имитация атаки и защиты от социальной инженерии;
– Социальная инженерия: понятие, задачи и потенциальный риск;
– Распространённые методы социальной инженерии;
– Как избежать атак с использованием методов социальной инженерии.

Пентест сайта и веб-приложений

— Для чего нужен пентест сайта
— Методика тестирования на проникновение сайта
— Где заказать пентест сайта

Анализ защищенности банкоматов (АТМ)

— Пентест банкомата: что это?
— Этапы оценки защищенности банкомата
— Форматы тестирования безопасности банкомата

Анализ защищённости IOT устройств

— Что такое анализ защищённости IOT устройства
— Как мы проводим тестирование на проникновение для IOT устройств
— Какой результат для заказчика
— Почему RTM Group
— Заказать анализ защищенности IOT устройств
— Цены на услуги по анализу защищенности IOT устройств

Оценка защищенности информации

– Что такое оценка защищенности информации
– Проводимые работы и результат
– RTM Group – преимущества для Вас
– Цены

Экспертиза по анализу защищенности программного обеспечения или IT-системы

— Подходы к проведению анализа защищенности
— Пентесты
— Анализ защищенности систем дистанционного банкинга (ДБО)
— Какие могут быть последствия неустранения обнаруженных уязвимостей?
— Какие действия должны быть произведены при наличии обнаруженных уязвимостей?
— Технический аудит информационной безопасности
— Судебная экспертиза по анализу защищенности

Аудит на соответствие регламенту по защите данных GDPR (ПДн)

— Регламент по защите данных GDPR: определение и задачи
— Цель GDPR
— Услуги по аудиту и приведению в соответствие GDPR
— Что могут сделать эксперты RTM Group?
— Как мы проводим аудит? Какой результат получит заказчик?

SOC 2. Предварительная оценка готовности и подготовка к аудиту

— Для кого предназначен аудит SOC2
— Что такое AICPA TSC?
— Что содержится в отчете SOC2?
— Кто может проводить аудит SOC?
— Предварительная оценка SOC 2

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

— Где содержится требование проводить оценку (анализ) уязвимостей ПО?
— Какое ПО нужно оценивать на уязвимости?
— Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
— Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
— Отчет по анализу уязвимостей ПО

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 683-П)

— Основные понятия
— Помощь в самооценке
— Заказать помощь в проведении самооценки по ГОСТ Р 57580

Аудит информационной безопасности

— Цели аудита информационной безопасности
— Процесс аудита информационной безопасности
— Стандарты и виды аудита информационной безопасности
— Варианты аудитов информационной безопасности
— Планы и программы аудита информационной безопасности
— Этапы аудита информационной безопасности
— Отчет по аудиту информационной безопасности
— Где заказать аудит информационной безопасности

Аудит эффективности отделов IT и ИБ

— Для чего нужен аудит служб ИТ и ИБ
— Этапы проведения аудита
— Результаты аудита
— Где заказать аудит отделов IT и ИБ

Экспресс-категорирование объектов КИИ (критической информационной инфраструктуры)

— Для каких предприятий подойдет экспресс-категорирование объектов КИИ?
— В чем отличие от стандартной услуги по категорированию?
— Этапы работы
— Ограничения и преимущества

Полная защита для операторов персональных данных

— Приведение процессов обработки в соответствие требованиям законодательства
— Разработка ОРД в области законной обработки и защиты персональных данных
— Моделирование угроз
— Консультация работников в области обеспечения защиты и защищенной обработки ПДн
— Сопровождение работ по внедрению средств защиты
— Сопровождение проверок регуляторов

Технико-правовой аудит безопасности интернет-банка

— Как проходит аудит
— Результаты аудита
— Где заказать технико-правовой аудит

Стратегия информационной безопасности

— Для чего нужна разработка стратегии ИБ
— Как происходит разработка стратегии ИБ
— Результат разработки стратегии ИБ
— Почему RTM Group
— Заказать разработку стратегии ИБ

ISO IEC 27001 и ГОСТ Р ИСО/МЭК 27001: Приведение организации в соответствие

— Что такое ISO 27001
— Что дает сертификат соответствия ISO IEC 27001
— Как получить сертификат ISO 27001
— Приведение в соответствие

Аудит системы мониторинга информационных систем

— Программы для проведения мониторинга информационных систем
— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит системы инвентаризации оборудования

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности процесса разработки программного обеспечения

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит сети (безопасности сетевой инфраструктуры) предприятия

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит инфраструктуры на соответствие требованиям информационной безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит непрерывности бизнеса

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит систем обеспечения физической безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности внутренних процессов

— Для чего нужен аудит безопасности внутренних процессов
— Как проходит аудит безопасности
— Результат аудита

Оценка состояния ИБ на соответствие требованиям клиентов и/или стандартов

— Для чего нужна оценка соответствия ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ в рамках отдельных бизнес-процессов

— Для чего нужен аудит ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ удаленной работы сотрудников

— Риски информационной безопасности при переходе на удаленный режим работы
— Как проходит аудит ИБ удаленной работы сотрудников
— Результат аудита ИБ удаленной работы

Сопровождение организаций во время проверки ЦБ

— Что необходимо знать при проверке ЦБ
— Сроки проведения проверки
— Типы (виды) проверок

Анализ защищенности программного обеспечения

— Как правильно анализ кода, аудит ПО или тестирование?
— Аудит методом «белого ящика»
— Анализ методом «серого ящика»
— Анализ методом «черного ящика»
— Что входит в аудит?
— Где заказать аудит кода?

Организация безопасного рабочего места бухгалтера (защита системы ДБО)

— Какие нарушения внутри организации создают дополнительные уязвимости системы ДБО?
— Почему до 2018 года клиентам было сложно доказать вину банка в случае возникновения инцидента?
— Описание этапов проведения работ по защите системы ДБО
— Конфиденциальность и гарантии после создания безопасного рабочего места бухгалтера

Услуги по обеспечению информационной безопасности

— Какие услуги предлагают профессионалы по ИБ?
— Решение любых вопросов по обеспечению информационной безопасности

Экспертиза информационной безопасности в банках

— Наиболее значимые требования к обеспечению защиты информации в банках
— Какие последствия предусмотрены законодательством в случае нарушения 821-П?
— Позиция банков в судебных спорах с клиентами

Экспертиза продукта, сервиса или оборудования по ИБ

— Перечень традиционных вопросов при проведении экспертиз продуктов ИБ
— Как влияет на решение суда проведение компьютерной экспертизы?

Экспертиза документов в области информационной безопасности

— Экспертиза в рамках договора
— Экспертиза в рамках судебного спора
— Экспертиза в холдингах
— Какие нарушения выявляются в ходе экспертизы проектной документации по информационной безопасности?
— Верхнеуровневый перечень типов угроз безопасности информационных активов Банк

Предварительная экспертиза инцидента информационной безопасности

— На каком этапе проводится экспресс-аудит инцидента ИБ?
— Первоочередные задачи
— Для чего используются полученные данные?
— Сроки, гарантии, конфиденциальность

Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)

— В каких целях необходимо проводить данный вид экспертизы?
— Примеры судебных нормативных экспертиз по ИБ
— Примеры нормативно-технических экспертиз по ИБ