Услуги по информационной безопасности: Аудиты

SOC 2. Предварительная оценка готовности и подготовка к аудиту

— Для кого предназначен аудит SOC2
— Что такое AICPA TSC?
— Что содержится в отчете SOC2?
— Кто может проводить аудит SOC?
— Предварительная оценка SOC 2

747-П: приведение в соответствие и оценка соответствия

— На кого распространяются требования
— Какая информация должна защищаться
— Важные требования
— Оценка по ГОСТ 57580.2 для банков
— Когда 747-П вступает в силу?
— Дополнительные услуги

719‑П: Обеспечение соответствия

— Скачать положение ЦБ РФ 719-П
— Обзор 719-П
— Сроки 719-П
— Структура 719-П
— Ключевые требования 719-П для банков
— Ключевые требования 719-П для банковских платежных агентов
— Ключевые требования для оператора услуг информационного обмена
— Ключевые требования для оператора платежной системы
— Ключевые требования для оператора услуг платежной инфраструктуры
— Итог
— Почему RTM Group
— Заказать обеспечение соответствия 719-П
— Стоимость обеспечения соответствия 719-П

683‑П: Приведение в соответствие и оценка для банка

— Суть 683-П
— Какая информация должна защищаться по 683-П?
— На кого распространяются требования 683-П?
— Важные требования 683-П для банков
— Оценка по ГОСТ 57580.2 для банков
— Когда 683-П вступает в силу?
— Дополнительные услуги по 683-П
— Почему RTM Group?
— Цена работ по 683-П для банков
— Заказать работы по 683-П

684‑П: Приведение в соответствие и оценка для НФО

— Суть 684-П
— Какая информация должна защищаться по 684-П?
— На кого распространяются требования 684-П?
— Какие НФО должны реализовывать усиленный и стандартный уровни защиты информации в соответствии с ГОСТ Р 57580.1-2017?
— Оценка по ГОСТ 57580.2 для некредитных финансовых организаций
— Когда 684-П вступает в силу?
— Цена работ по 684-П для НФО
— Заказать работы по 684-П

ЕБС: Оценка соответствия (аудит) в банке

— На соответствие чему оценивается сегмент ЕБС?
— Оценка соответствия по ЕБС
— Почему RTM Group?
— Цена работ по ЕБС для банков
— Заказать работы по аудиту ЕБС

672‑П: Приведение в соответствие и оценка соответствия

— Суть 672-П
— ГОСТ Р 57580 как часть 672-П
— Что нужно сделать для выполнения 672-П?
— Список документов для соответствия 672-П?
— Сроки приведения в соответствие 672-П и ГОСТ 57580
— Оценка соответствия (аудит) по ГОСТ Р 57580 (672-П)
— Как оценить выполнение 672-П и ГОСТ?

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

— Где содержится требование проводить оценку (анализ) уязвимостей ПО?
— Какое ПО нужно оценивать на уязвимости по 382-П 684-П и 683-П?
— Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
— Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
— Отчет по анализу уязвимостей ПО
— Дополнительные услуги по анализу уязвимостей
— Почему RTM Group?
— Цена работ по анализу уязвимостей программного обеспечения
— Заказать работы по анализу уязвимостей программного обеспечения

ГОСТ Р 57580: Аудит (оценка соответствия)

— Кто имеет право проводить оценку соответствия по ГОСТ 57580?
— Исходные данные для оценки соответствия по ГОСТ Р 57580.2. Область применения, область оценки, выборка
— Как проходит аудит (оценка соответствия) по ГОСТ 57580.2?
— Как оформляется отчет по результатам оценки соответствия по ГОСТ 57580.2?
— Оценка по Приказу №321 Минкомсвязи (Биометрия)
— Почему RTM Group?
— Цена оценки соответствия по ГОСТ Р 57580.2

Помощь в проведении самооценки по ГОСТ Р 57580 (684-П и 683-П)

— Основные понятия
— Помощь в самооценке
— Заказать помощь в проведении самооценки по ГОСТ Р 57580

382‑П: Оценка соответствия

— Скачать актуальную редакцию 382-П
— Что необходимо для проведения оценки соответствия по 382-П?
— Как проводится оценка соответствия по 382-П?
— Что включает в себя отчет по 382-П?
— Дополнительные услуги по 382-П
— Почему RTM Group?
— Цены
— Заказать аудит по 382-П

RED TEAM: Имитация кибератак этичных хакеров

— Что такое Red Team?
— Сценарии работы
— Этапы проведения оценки
— Результат проведения Red Team

716-П: Управление рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков
— Структура положения по управлению операционным риском
— Процедуры управления операционным риском
— Виды операционных рисков
— Дополнительные элементы системы управления рисками
— Ведение базы событий операционного риска
— Управление рисками IT и ИБ
— Управления операционным риском для различных типов организаций
— Почему RTM Group
— Заказать услугу по управлению рисками кредитных организаций
— Стоимость услуги по управлению рисками кредитных организаций

152‑ФЗ «О персональных данных»: Аудит на соответствие

— Что означает соответствие 152-ФЗ?
— Чем грозит несоответствие по 152-ФЗ?
— Что представляет собой аудит?
— Стоимость аудита 152-ФЗ

Аудит безопасности SWIFT. Самоаттестация, подтверждение результатов

— Типы эталонных архитектур и подключений SWIFT
— Самоаттестация SWIFT (Контроль выполнения требований по безопасности)
— Проведение независимой экспертизы результатов самоаттестации SWIFT
— Почему RTM Group
— Заказать услугу по аудиту безопасности SWIFT
— Стоимость услуги по аудиту безопасности SWIFT

Аудит информационной безопасности

— Цели аудита информационной безопасности
— Процесс аудита информационной безопасности
— Варианты аудитов информационной безопасности
— Где заказать аудит информационной безопасности

Аудит эффективности отделов IT и ИБ

— Для чего нужен аудит служб ИТ и ИБ
— Этапы проведения аудита
— Результаты аудита
— Где заказать аудит отделов IT и ИБ

Категорирование объектов КИИ

— Подробное описание всех этапов категорирования (с примерами)
— Образцы документов по КИИ
— Какие работы необходимо выполнить после внесения в реестр КИИ?
— Для чего необходима экспертиза проведенных работ по КИИ?

Экспресс-категорирование объектов КИИ

— Для каких предприятий подойдет экспресс-категорирование объектов КИИ?
— В чем отличие от стандартной услуги по категорированию?
— Этапы работы
— Ограничения и преимущества

Экспертизы в спорах по хищению денежных средств через ДБО (Интернет-банк)

— Официальная статистика Банка России по количеству несанкционированных списаний денежных средств
— Анализ судебной практики по тематике хищения денежных средств через ДБО
— К каким последствиям привели изменения в области регулирования систем ДБО?

Организация режима коммерческой тайны

— Для чего нужна организация режима коммерческой тайны
— Как проходит организация режима коммерческой тайны
— Базовый пакет документов для организации режима коммерческой тайны
— Обязательные условия действующего режима коммерческой тайны
— Принципы достаточности мер по охране конфиденциальности информации
— Основные этапы организации режима коммерческой тайны
— Результаты организации режима коммерческой тайны
— Судебная практика в части организации режима охраны коммерческой тайны
— Где заказать услугу по организации режима коммерческой тайны
— Стоимость услуги по организации режима коммерческой тайны

Технико-правовой аудит безопасности интернет-банка

— Как проходит аудит
— Результаты аудита
— Где заказать технико-правовой аудит

ISO 27001: Приведение организации в соответствие

— Что такое ISO 27001
— Что дает сертификат соответствия ISO IEC 27001
— Как получить сертификат ISO 27001
— Приведение в соответствие

Аудит системы мониторинга информационных систем

— Программы для проведения мониторинга информационных систем
— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит системы инвентаризации оборудования

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности процесса разработки программного обеспечения

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности сети на соответствие требованиям

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит инфраструктуры на соответствие требованиям информационной безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит непрерывности бизнеса с точки зрения информационной безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит систем обеспечения физической безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности внутренних процессов

— Для чего нужен аудит безопасности внутренних процессов
— Как проходит аудит безопасности
— Результат аудита

Оценка состояния информационной безопасности за определенный период времени

— Для чего нужна оценка состояния ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Оценка состояния ИБ на соответствие требованиям клиентов и/или стандартов

— Для чего нужна оценка соответствия ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ в рамках отдельных бизнес-процессов

— Для чего нужен аудит ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ удаленной работы сотрудников

— Риски информационной безопасности при переходе на удаленный режим работы
— Как проходит аудит ИБ удаленной работы сотрудников
— Результат аудита ИБ удаленной работы

Аудит программного кода

— Для чего нужен аудит?
— Что входит в аудит?
— Где заказать аудит кода?

Услуги по информационной безопасности

— Какие услуги предлагают профессионалы по ИБ?
— Решение любых вопросов по обеспечению информационной безопасности

Экспертиза информационной безопасности в банках

— Наиболее значимые требования к обеспечению защиты информации в банках
— Какие последствия предусмотрены законодательством в случае нарушения 382-П?
— Позиция банков в судебных спорах с клиентами