Услуги компании RTM Group

Управление риском аутсорсинга в соответствии с 716-П

Кредитные организации всё чаще передают бизнес-функции, операции и ИТ-услуги на аутсорсинг — для оптимизации ресурсов, повышения гибкости и концентрации на ключевых задачах. Однако такая передача порождает новую категорию операционных рисков — риск аутсорсинга, связанный с возможными сбоями, нарушениями или ненадлежащим качеством со стороны подрядчиков.

Помощь в составлении уведомления о включении в реестр операторов персональных данных в Роскомнадзор

Анализ данных, составление уведомления для Роскомнадзора, формулировка мер защиты ПДн и консультации по подаче.

Построение системы управления инцидентами информационной безопасности персональных данных

Разработка и внедрение процессов управления инцидентами; создание системы реагирования на инциденты, минимизирующей последствия утечек ПДн; внедрение лучших практик и обучение сотрудников взаимодействию с регуляторам.

851‑П: Приведение в соответствие для отечественных банков и филиалов иностранных банков

— Суть 851-П
— Какая информация должна защищаться?
— На кого распространяются требования 851-П?
— Важные требования 851-П для банков
— Оценка по ГОСТ 57580.2 для банков
— Когда 851-П вступает в силу?

Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

4501-У и 20-МР требует от профучастников рынка ценных бумаг проработанного организационного, в первую очередь методологического, подхода к управлению операционными рисками.

Оценка эффективности управления рисками информационной безопасности по платёжной системе "Мир"

В соответствии с Правилами и Стандартами ПС «Мир», Субъекты данной платёжной системы должны проводить оценку эффективности системы управления рисками ИБ в рамках своей деятельности.

ГОСТ 56939-2024: Подготовка организаций к сертификации процессов безопасной разработки программных продуктов

Комплекс услуг, направленных на подготовку организаций к сертификации процессов безопасной разработки программных продуктов в соответствии с требованиями ГОСТ 56939-2024.

Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Оценка соответствия требованиям ГОСТ 57580.1 также возможна в отношении организаций поставщиков IT-услуг, осуществляющих работы по договору с контрагентом из финансового сектора, предъявляющем требования к соответствию настоящему стандарту для компаний разработчиков, тестировщиков и вендоров программного обеспечения.

Комплексное обеспечение безопасности значимого объекта критической информационной инфраструктуры (ЗОКИИ 360°)

Мы снимаем текущие и потенциальные проблемы с руководителей предприятий КИИ (ЗОКИИ), благодаря чему возможно радикальное снижение рисков для субъекта КИИ в целом и руководства субъекта в частности.

Проектирование системы защиты информации

Проектирование СБИ, как процесс, является как частью best practice, так и входит в перечень некоторых требований государственных регуляторов РФ.

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

— Зачем нужно выявлять и анализировать уязвимости по критериям безопасности AVA_VAN.2?
— Нормативно-правовая база
— В каком ПО необходимо проверять уязвимости на соответствие AVA_VAN.2?
— Какие действия необходимо выполнить для анализа уязвимостей AVA_VAN.2?
— Кому полезна данная услуга?
— Что требуется для выполнения анализа уязвимостей AVA_VAN.2?
— Почему RTM Group?

Анализ защищенности программно-аппаратного комплекса

— Что такое программно-аппаратный комплекс
— Тестирование на проникновение ПАК
— Этапы проведения пентеста программно-аппаратного комплекса
— Стоимость анализа защищённости ПАК

Разработка комплекта документации на программное обеспечение

— Основная цель разработки документации для ПО
— Этапы проведения работ при подготовке документов для ПО
— Ход проведения работ при разработке документов для программного обеспечения
— Что требуется от заказчика для подготовки документов на ПО?
— Процесс подготовки документов для программного обеспечения
— Дополнительные виды услуг в рамках разработки комплекта документов на ПО

Экспертиза интернет вещей

— Что такое IoT-устройства
— В каких случаях нужна экспертиза интернет вещей
— Вопросы, на которые отвечает экспертиза IoT
— Объекты экспертизы интернет вещей
— Этапы экспертизы IoT-системы

Анализ сетевого трафика

Анализ сетевого трафика — это процесс исследования данных, передаваемых по сети, позволяющий изучать и анализировать информацию о пакетах данных, для различных целей, таких как поиск уязвимостей, обеспечение безопасности, выявление аномалий.

Разработка документации искусственного интеллекта

— Документация искусственного интеллекта
— Нормативные документы ИИ
— Кому нужно разработать документы системы ИИ?
— Этапы разработки документации ИИ
— Как проходит разработка документации системы ИИ
— Что требуется для разработки документов ИИ

821-П: Обеспечение соответствия

— Скачать положение ЦБ РФ 821-П
— Обзор 821-П
— Ключевые требования 821-П

Выявление неблагонадежных сотрудников по открытым источникам

— Дополнительная информация о кандидате при найме
— Как проводится выявление неблагонадежных работников
— Этапы выявления неблагонадежных сотрудников или кандидатов
— Стоимость услуги по выявлению неблагонадежных сотрудников

Тестирование на проникновение беспроводных сетей Wi-Fi

— Что такое пентест Wi-Fi
— Кому нужен пентест беспроводных сетей
— Аудит безопасности Wi-Fi сетей
— Этапы проведения тестирования на проникновение Wi-Fi

Разработка нормативных документов, регламентирующих бизнес-процессы организации

— Описание бизнес-процессов
— Разработка документации бизнес-процессов
— Результат документального оформления бизнес-процессов
— Автоматизация бизнес-процессов

Экспертиза сервисов веб-аналитики

— Что такое веб-аналитика и зачем она нужна
— Зачем проводить экспертизу сервисов веб-аналитики
— Этапы проведения экспертизы и ее объекты
— Основные инструменты для анализа SEO

Экспертиза дипфейков аудио

— Что такое аудио-дипфейк
— Основные признаки подделки аудио
— Когда нужна экспертиза аудиодипфейка
— Особенности исследования дипфейков
— Этапы исследования сгенерированного аудио

Сопровождение SaaS-сервисов (особенности выбора договорной формы работы)

— Что такое модель SaaS
— Какие договоры заключаются по модели SaaS
— Можно ли получить налоговые льготы на SaaS
— Как составить договор на SaaS-сервис

Внедрение режима служебных произведений

— Правовой режим служебного произведения
— Какие документы нужны для внедрения режима
— Этапы внедрения
— Работы в рамках внедрения

Правовое оформление внедрения и реализации системы электронного документооборота в компании

— Что такое ЭДО
— Требования к оформлению, передаче и хранению ЭД
— Обязательно ли внедрять ЭДО
— Как внедрить электронный документооборот

Оценка и организация экономической безопасности

Выявление угроз экономической безопасности предприятия. Предотвращение потенциальных рисков, которые могут причинить финансовый и материальный ущерб, а также нанесение вреда персоналу в результате аварий или других производственных происшествий.

Инвентаризация информационных активов

Инвентаризация информационных активов — это процесс учета и оценки всех информационных ресурсов и данных, используемых организацией.

Экспертиза дипфейков видео

— Что такое видео-дипфейк
— Экспертиза дипфейка видео
— Объекты экспертизы
— Основные признаки подделки видеозаписи
— Этапы исследования сгенерированного видео

Аудит системы управления рисками

— Рекомендации по улучшению системы управления рисками
— Проверка правильности принятия и реализации мер по управлению рисками
— Определение причины возникновения рисков и предложить меры по их управлению и снижению

Экспертиза дипфейков изображений

— Что такое дипфейк изображения
— Вопросы для экспертизы дипфейка
— Признаки подделки изображения
— Объекты экспертизы
— Когда может понадобиться экспертиза сгенерированного изображения
— Этапы экспертизы дипфейков изображений

Регулирование отношений с IT-специалистами (интеллектуальная собственность, самозанятость, дистанционный режим работы и т. д.)

Если интеллектуальная собственность (ПО, базы данных, системы и т.д.) создается внутри компании собственными IT-специалистами, важно сделать так, чтобы результаты интеллектуальной деятельности принадлежали компании как работодателю.

Экспертный или практический аудит информационных систем

Аудит включает в себя комплексное исследование всех элементов информационной системы.

Анализ IT-компании/IT-проекта на предмет возможности получения льгот. Содействие в получении льгот

— Льготы для IT компаний
— Кто может претендовать на льготы
— Сложности и ошибки в применении льгот

Независимая приемка работ и товаров по IT-контракту

Эксперты помогут с приемом работ и товаров, которые получены по IT-контракту, и обеспечат юридическую поддержку.

Правовой анализ рекламной кампании на соответствие требованиям законодательства о маркировке рекламы

Аудит рекламных материалов и предоставление рекомендаций по выстраиванию четкой схемы работы и договорному оформлению конкретной рекламной кампании.

Проверка сайта на соответствие рекламному законодательству

— Требования к рекламе
— Что нельзя рекламировать в интернете
— Нарушения, приводящие к блокировке сайта
— Часто встречающиеся нарушения на сайте
— Этапы аудита

Стресс-тестирование по типовому техническому заданию

Техническое задание включает в себя пентест внешнего периметра и WEB-приложений, моделируя действия внешнего нарушителя. Достаточно стандартная работа имеет ряд нюансов, которые надо учесть, чтобы корректно выполнить законодательные требования.

833-П: Обеспечение соответствия положению ЦБ РФ

— Скачать положение ЦБ РФ 833-П
— Обзор 833-П
— Структура 833-П
— Сроки 833-П
— Ключевые требования
— Скачать положение ЦБ РФ 833-П
— Обзор 833-П
— Структура 833-П
— Сроки 833-П
— Ключевые требования 833-П для банков

Консультации по включению сервиса в платформу ЕЦП ГосТех

ГосТех – это платформа для быстрого и эффективного создания ГИС и цифровых сервисов. Решение предназначено для поддержания качества и стандартов безопасности цифровых сервисов, для нужд отечественных разработчиков. При выполнении определённых требований, поставщиками сервисов на платформу могут стать российские компании, индивидуальные предприниматели и физические лица.

Анализ привлекательности организации для хакеров

— Какие компании выбирают хакеры для атаки
— Как проводится анализ привлекательности компании для хакеров
— Этапы проведения анализа
— Сроки анализа привлекательности организации для хакеров
— Стоимость анализа привлекательности организации для хакеров

Пентест — услуги тестирования на проникновение и анализа уязвимостей

— Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе?
— Пример технического задания на проведение пентеста по 851-П, 821-П, 757-П
— Почему RTM Group?
— Цена проведения пентеста

Аутсорсинг информационной безопасности

— Причины перехода на аутсорс
— Каким компаниям необходим аутсорсинг информационной безопасности
— Варианты сотрудничества

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

— Что означает соответствие 152-ФЗ?
— Чем грозит несоответствие по 152-ФЗ?
— Аудит для банков и МФЦ
— Что представляет собой аудит?
— Стоимость аудита 152-ФЗ

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

В 2020 году приказом ФСТЭК России от 20.02.2020 № 35 в Приказ № 239 внесен, в частности, пункт 29.3.2, который предъявляет требования к испытаниям по выявлению уязвимостей в программном обеспечении значимых объектов КИИ.

Техническая поддержка и сопровождение информационной безопасности

Полный комплекс услуг по технической поддержке и сопровождению информационной безопасности для вашей организации.

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

— Для чего необходимы работы по обеспечению безопасности
— Результат работ
— Основные этапы выполнения работ
— Описание этапов работ
— Начало работ и взаимодействие

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

— Подробное описание всех этапов категорирования (с примерами)
— Образцы документов по КИИ
— Какие работы необходимо выполнить после внесения в реестр КИИ?
— Для чего необходима экспертиза проведенных работ по КИИ?

Компьютерно-техническая экспертиза (КТЭ)

— Что такое компьютерно-техническая экспертиза (КТЭ)?
— Содержание заключения по судебной КТЭ
— Дополнительные услуги КТЭ
— Основания для производства КТЭ
— Наша гарантия
— Цены
— Заказать компьютерно-техническую экспертизу

Личная информационная безопасность для руководителей и собственников компаний

– Для чего нужна личная информационная безопасность
– Как обеспечивается персональная ИБ
– Персональное обучение личной информационной безопасности
– Результат работ

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия
— Различия между оценкой соответствия и анализом уязвимостей
— Что делать тем, кто уже провёл анализ уязвимостей
— Профиль защиты
— Кто может проводить оценку соответствия
— Стоимость работ по оценке соответствия программного обеспечения
— Заказать работы по оценке соответствия программного обеспечения

Анализ и управление конфигурациями сетевых устройств

Повышение качества проводимых работ по защите сети и помощь сотрудникам компании в настройке ее конфигурации.

ГОСТ Р 57580: Аудит (оценка соответствия)

— Кто имеет право проводить оценку соответствия по ГОСТ 57580?
— Исходные данные для оценки соответствия. Область применения, область оценки, выборка
— Как проходит аудит (оценка соответствия)?
— Как оформляется отчет по результатам оценки?
— Оценка по Приказу №453 Минкомсвязи (Биометрия)
— Цена оценки соответствия по ГОСТ Р 57580.2

Подготовка к внедрению ГОСТ Р 57580.3-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.3.

Подготовка к внедрению ГОСТ Р 57580.4-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.4.

683‑П: Приведение в соответствие и оценка для банка

— Суть 683-П
— Какая информация должна защищаться?
— На кого распространяются требования 683-П?
— Важные требования 683-П для банков
— Оценка по ГОСТ 57580.2 для банков
— Когда 683-П вступает в силу?
— Дополнительные услуги по 683-П

802-П (747-П): Приведение в соответствие и оценка соответствия

— На кого распространяются требования
— Какая информация должна защищаться
— Важные требования
— Оценка по ГОСТ 57580.2 для банков
— Когда 747-П вступает в силу?
— Когда 802-П вступает в силу?
— Дополнительные услуги

757‑П: Приведение в соответствие и оценка для НФО

— Суть 757-П
— Какая информация должна защищаться?
— На кого распространяются требования 757-П?
— Какие НФО должны соответствовать ГОСТ Р 57580.1-2017?
— Оценка по ГОСТ 57580.2 для некредитных финансовых организаций
— Когда 757-П вступает в силу?

716-П: Управление операционными рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков
— Структура положения 716-П
— Процедуры управления операционным риском
— Виды операционных рисков
— Дополнительные элементы системы управления рисками
— Ведение базы событий операционного риска
— Управление рисками ИТ и ИБ
— Управления операционным риском для различных типов организаций

Независимая оценка качества данных в ИС, в соответствии с требованиями 716-П

Проведение независимой оценки качества данных информационной системы в соответствии с требованиями положения ЦБ РФ №716-П.

Оценка эффективности системы управления рисками

— Аудит существующей системы управления рисками организации
— Проведение оценки эффективности системы управления рисками организации
— Выявление «уязвимых» мест, неточностей и неполноты организации системы управления рисками
— Разработка рекомендаций по повышению эффективности системы управления рисками

850-П и 779-П: Приведение в соответствие с требованиями и оценка для банков и НФО

– Положения в области обеспечения операционной надёжности 779-П и 850-П;
– Целевые показатели операционной надежности;
– Требования к субъектам регулирования.

Защита конфиденциальной информации

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

— Аудит существующей системы управления рисками организации (при её наличии) и соответствие с системой управления и стратегией
— Проведение идентификации и анализа существующих и потенциальных рисков и их оценка в виде отчета по оценке рисков
— Разработка методологии и подходов к управлению рисками организации
— Внедрение методов управления рисками в деятельность организации в соответствии со стандартами и лучшими практиками

Разработка программы развития информационной безопасности

Cоздание программы развития информационной безопасности, в ходе написания которой производится анализ отделов IT и ИБ. 

Аудит безопасности SWIFT: оказание помощи в самоаттестации, независимая внешняя оценка, подтверждение результатов

— Типы эталонных архитектур и подключений SWIFT
— Самоаттестация SWIFT (Контроль выполнения требований по безопасности)
— Проведение независимой экспертизы результатов самоаттестации SWIFT
— Стоимость услуг по аудиту SWIFT

Повышение осведомленности по вопросам ИБ (Security Awareness)

Обучение сотрудников правилам и процедурам, связанных с обеспечением безопасности информации, а также навыков управления рисками.

Управление рисками информационной безопасности

Эффективная система управления рисками ИБ нацелена на обеспечение информационной безопасности организации в целом, предотвращение нежелательных убытков вследствие инцидентов, связанных с нарушением защиты информации и сохранение прибыли.

Разработка нормативной документации

Регламентация внутренних процессов защиты информации – основа организационной структуры обеспечения защиты, а также это одно из общих требований любого регулятора.

Повышение осведомленности сотрудников подразделений информационной безопасности

Обучение и подготовка специалистов по информационной безопасности и повышение осведомленности персонала о рисках и способах реагирования на инциденты безопасности.

Оценка эффективности использования организацией средств защиты информации

Комплексное исследование всех средств защиты информации организации, которое включает в себя оценку текущих параметров настроек, а также области применения СЗИ.

Внедрение организационных мер защиты информации (интеграция по всем направлениям)

Организационные меры обеспечения информационной безопасности – мероприятия по защите информации организационного характера, которые основаны на соблюдении протоколов и процедуры.

Разработка модели угроз безопасности информации

— Моделирование угроз
— Что включает в себя модель угроз?
— Кому необходима?
— Какие решает задачи?
— Результат моделирования угроз
— Стоимость разработки модели угроз

Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31

Аудит автоматизированной системы управления технологическим процессом на соответствие требованиям приказа ФСТЭК №31 представляет собой процесс проверки системы наличием и правильностью реализации мер по обеспечению информационной безопасности.

Анализ деятельности органа криптографической защиты

ЕБС: Оценка соответствия (аудит) в банке

— На соответствие чему оценивается сегмент ЕБС?
— Оценка соответствия по ЕБС
— Почему RTM Group?
— Цена работ по ЕБС для банков
— Заказать работы по аудиту ЕБС

Подтверждение уровня готовности технологии (УГТ/TRL) для IT проектов по ГОСТ 58048-2017 «Трансфер технологий»

— Независимая оценка TRL для IT проектов по ГОСТ 58048;
— Помощь в самооценке готовности технологии и/или производства по ГОСТ 58048;
— Содействие в повышении уровня готовности TRL.

Услуги по цифровой форензике (компьютерной криминалистике)

— Определение цифровой криминалистики (компьютерной форензики);
— Задачи, сферы применения, методы, цифровой криминалистики;
— Когда используются методы и инструменты цифровой форензики;
— Наши услуги по цифровым расследованиям;
— Преимущества сотрудничества с RTM Group.

Фоноскопическая экспертиза аудиозаписей

– Фоноскопия от RTM Group;
– На какие вопросы отвечает эксперт;
– Как проводится фоноскопическая экспертиза?

Видеотехническая экспертиза: признаки монтажа, стенограмма разговора и т.д.

– Видеотехническая экспертиза;
– На какие вопросы отвечает эксперт;
– Как проводится видеотехническаяэкспертиза.

Разработка договора коммерческой концессии

— Что такое договор коммерческой концессии
— Форма договора коммерческой концессии
— Что указывать в договоре
— Обязанности сторон

RED TEAM: Комплексная проверка безопасности информационных систем (пентест)

— Что такое Red Team?
— Сценарии работы
— Этапы проведения оценки
— Результат проведения Red Team

Социальная инженерия в рамках пентеста

– Имитация атаки и защиты от социальной инженерии;
– Социальная инженерия: понятие, задачи и потенциальный риск;
– Распространённые методы социальной инженерии;
– Как избежать атак с использованием методов социальной инженерии.

Пентест сайта и веб-приложений

— Для чего нужен пентест сайта
— Методика тестирования на проникновение сайта
— Где заказать пентест сайта

Анализ защищенности банкоматов (АТМ)

— Пентест банкомата: что это?
— Этапы оценки защищенности банкомата
— Форматы тестирования безопасности банкомата

Анализ защищённости IOT устройств

— Что такое анализ защищённости IOT устройства
— Как мы проводим тестирование на проникновение для IOT устройств
— Какой результат для заказчика
— Почему RTM Group
— Заказать анализ защищенности IOT устройств
— Цены на услуги по анализу защищенности IOT устройств

Оценка стоимости нематериальных активов (НМА)

— Что такое нематериальные активы?
— Цели проведения оценки НМА
— Специфика оценки нематериальных активов
— Какие методы используются при оценке НМА
— Кому может понадобиться оценка нематериальных активов?
— Преимущества для Вас
— Заказать оценку нематериальных активов
— Цены на оценку нематериальных активов

Аудит нематериальных активов

— Для чего проводится аудит нематериальных активов?
— Срок полезного использования нематериальных активов
— Нематериальные инвестиции
— Почему RTM Group
— Заказать услугу по аудиту нематериальных активов
— Стоимость услуги по аудиту нематериальных активов

Включение программного обеспечения в Реестр российского (отечественного) ПО

– Возможность получать меры государственной поддержки;*
– Защиту интеллектуальных прав на разработанное программное обеспечение;
– Возможность участвовать в муниципальных и федеральных закупках;
– Возможность аккредитации в качестве IT-компании.

Оформление и передача прав на результаты интеллектуальной деятельности компании

– Что такое РИД
– Оформление прав на РИД
– Аудит нематериальных активов

Документация: Договоры

– Наши услуги по разработке договоров
– О важности корректного составления договора
– RTM Group – преимущества для Вас

Юридические и налоговые конструкции для бизнеса

– О юридических и налоговых конструкциях для бизнеса
– Услуги в рамках структурирования бизнеса
– RTM Group – преимущества для Вас

Досудебная и судебная защита

– Судебные и досудебные споры: представительство от RTM Group
– Защита авторских прав в суде и до него
– Судебная защита деловой репутации, чести и достоинства
– Заказать услуги по юридическому сопровождению в судебном и досудебном порядке

Правовое сопровождение деятельности IT-компаний

– Услуги по правовой поддержке деятельности ИТ-компаний
– Правовое сопровождение: зачем?
– RTM Group – преимущества для Вас

Аудит ИТ-компаний для аккредитации в Минцифры

— Аудит IT-компаний для аккредитации в Минцифры
— Обновления в аккредитации ИТ-компаний
— Условия аккредитации ИТ-компаний
— Подготовка компаний к аккредитации в Минцифры

Экспертиза стоимости программного обеспечения

– Критерии оценки программного обеспечения
– Алгоритм выполнения работ
– Сроки и стоимость
– Отчёт об оценке ПО

Сравнение исходных кодов для суда

– Исходный код программы для ЭВМ как объект авторского права;
– Экспертиза и анализ исходного кода: основные моменты;
– RTM Group – преимущества для Вас.

Оценка защищенности информации

– Что такое оценка защищенности информации
– Проводимые работы и результат
– RTM Group – преимущества для Вас
– Цены

Юридическое оформление и сопровождение IT-компаний

— Что дает аккредитация
— Условия аккредитации IT-Компаний
— Помощь от RTM Group

Экспертиза по анализу защищенности программного обеспечения или IT-системы

— Подходы к проведению анализа защищенности
— Пентесты
— Анализ защищенности систем дистанционного банкинга (ДБО)
— Какие могут быть последствия неустранения обнаруженных уязвимостей?
— Какие действия должны быть произведены при наличии обнаруженных уязвимостей?
— Технический аудит информационной безопасности
— Судебная экспертиза по анализу защищенности

Расследование инцидентов информационной безопасности

— Расследование инцидентов ИБ
— Основные задачи расследования
— Сферы применения расследования инцидентов ИБ
— Предметы расследования
— Порядок реагирования на инциденты ИБ
— Стоимость услуг по расследованию инцидентов ИБ

Аудит на соответствие регламенту по защите данных GDPR (ПДн)

— Регламент по защите данных GDPR: определение и задачи
— Цель GDPR
— Услуги по аудиту и приведению в соответствие GDPR
— Что могут сделать эксперты RTM Group?
— Как мы проводим аудит? Какой результат получит заказчик?

Анализ правомерности подписания документов электронной подписью

— Что такое электронная подпись и ее виды
— Где применяется электронная подпись
— Правомерно ли подписывать документы ЭП
— Анализ правомерности подписания документов ЭП

Оформление документов для правомерного применения электронной подписи

— Зачем вводить ЭДО в компании
— Как вводить ЭДО
— ЭДО в онлайн-проекте
— Виды электронной подписи

SOC 2. Предварительная оценка готовности и подготовка к аудиту

— Для кого предназначен аудит SOC2
— Что такое AICPA TSC?
— Что содержится в отчете SOC2?
— Кто может проводить аудит SOC?
— Предварительная оценка SOC 2

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

— Где содержится требование проводить оценку (анализ) уязвимостей ПО?
— Какое ПО нужно оценивать на уязвимости?
— Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
— Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
— Отчет по анализу уязвимостей ПО

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 851-П)

— Основные понятия
— Помощь в самооценке
— Заказать помощь в проведении самооценки по ГОСТ Р 57580

Аудит информационной безопасности

— Цели аудита информационной безопасности
— Процесс аудита информационной безопасности
— Стандарты и виды аудита информационной безопасности
— Варианты аудитов информационной безопасности
— Планы и программы аудита информационной безопасности
— Этапы аудита информационной безопасности
— Отчет по аудиту информационной безопасности
— Где заказать аудит информационной безопасности

Аудит эффективности отделов IT и ИБ

— Для чего нужен аудит служб ИТ и ИБ
— Этапы проведения аудита
— Результаты аудита
— Где заказать аудит отделов IT и ИБ

Экспресс-категорирование объектов КИИ (критической информационной инфраструктуры)

— Для каких предприятий подойдет экспресс-категорирование объектов КИИ?
— В чем отличие от стандартной услуги по категорированию?
— Этапы работы
— Ограничения и преимущества

Разработка публичной оферты для сайта

— Что такое публичная оферта
— Кому нужна публичная оферта на сай
— Что должна содержать оферта
— Создание публичной оферты для сайта

Полная защита для операторов персональных данных

— Приведение процессов обработки в соответствие требованиям законодательства
— Разработка ОРД в области законной обработки и защиты персональных данных
— Моделирование угроз
— Консультация работников в области обеспечения защиты и защищенной обработки ПДн
— Сопровождение работ по внедрению средств защиты
— Сопровождение проверок регуляторов

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

— Способы доказывания достоверности и подлинности электронных писем
— Анализ реквизитов email
— Экспертиза и нотариальное заверение email
— Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих
— Каким образом придать электронной переписке силу допустимого доказательства?
— Опыт и практика использования электронных писем в суде

Проведение компьютерно-технической экспертизы по 44-ФЗ

— Компьютерные экспертизы по 44-ФЗ
— Наши гарантии
— Цены
— Заказать экспертизу по 44-ФЗ

Независимая экспертиза сайта

— Экспертиза сайта для суда
— Анализ ТЗ на разработку сайта
— Оценка стоимости сайта
— Итог и выводы

Фиксация и заверение содержимого интернет-страниц

— Фиксация веб-страниц (сайта): зачем и как работает
— Разница между нотариальным и экспертным заверением
— Для чего может понадобиться экспертиза сайта?
— Протокол осмотра интернет-сайта
— Осмотр сайта — цена и сроки

Экспертиза в спорах по IT-контрактам

— Ошибки при оформлении договорных отношений в ИТ
— Какие ситуации можно отнести к числу споров по ИТ-контрактам?

Экспертизы в спорах по хищению денежных средств через ДБО (Интернет-банк)

— Официальная статистика Банка России по количеству несанкционированных списаний денежных средств
— Анализ судебной практики по тематике хищения денежных средств через ДБО
— К каким последствиям привели изменения в области регулирования систем ДБО?

Техническое задание на разработку программного обеспечения

— Виды технического задания на разработку программного обеспечения
— Стандарты для технического задания
— Что Вы получаете в результате составления технического задания на разработку ПО?
— Особенности услуги по разработке технического задания на программное обеспечение
— Как заказать ТЗ на программное обеспечение
— Почему RTM Group
— Заказать услугу по разработке технического задания на разработку ПО
— Стоимость услуги по разработке технического задания на разработку ПО

Технико-правовой аудит безопасности интернет-банка

— Как проходит аудит
— Результаты аудита
— Где заказать технико-правовой аудит

Стратегия информационной безопасности

— Для чего нужна разработка стратегии ИБ
— Как происходит разработка стратегии ИБ
— Результат разработки стратегии ИБ
— Почему RTM Group
— Заказать разработку стратегии ИБ

ISO IEC 27001 и ГОСТ Р ИСО/МЭК 27001: Приведение организации в соответствие

— Что такое ISO 27001
— Что дает сертификат соответствия ISO IEC 27001
— Как получить сертификат ISO 27001
— Приведение в соответствие

Аудит системы мониторинга информационных систем

— Программы для проведения мониторинга информационных систем
— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит системы инвентаризации оборудования

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Определение бизнес-процессов организации

В ходе оказания услуги необходимо максимально эффективно определить бизнес-процессы на основе имеющихся элементов и ресурсов. Важно создать систему, которая будет функционировать наилучшим образом на предприятиях любого масштаба и вида деятельности.

Аудит безопасности процесса разработки программного обеспечения

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит сети (безопасности сетевой инфраструктуры) предприятия

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит инфраструктуры на соответствие требованиям информационной безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит непрерывности бизнеса

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит систем обеспечения физической безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности внутренних процессов

— Для чего нужен аудит безопасности внутренних процессов
— Как проходит аудит безопасности
— Результат аудита

Оценка состояния ИБ на соответствие требованиям клиентов и/или стандартов

— Для чего нужна оценка соответствия ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ в рамках отдельных бизнес-процессов

— Для чего нужен аудит ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ удаленной работы сотрудников

— Риски информационной безопасности при переходе на удаленный режим работы
— Как проходит аудит ИБ удаленной работы сотрудников
— Результат аудита ИБ удаленной работы

Сопровождение организаций во время проверки ЦБ

— Что необходимо знать при проверке ЦБ
— Сроки проведения проверки
— Типы (виды) проверок

Экспертиза проектов 1С

— Экспертиза 1С для суда
— Экспертиза конфигураций 1С
— Экспертиза базы данных 1С

Экспертиза базы данных

— Для чего нужна экспертиза БД?
— Как проводится экспертиза БД?
— Где заказать экспертизу БД?
— Стоимость экспертизы БД

Экспертиза компьютерной техники

— Объекты исследований
— Задачи
— Особенности процедуры
— Где заказать?
— Цена независимой компьютерной экспертизы

Экспертиза электронной подписи

— Понятие электронной подписи
— Что такое ЭЦП и ее назначение
— Назначение экспертизы ЭЦП
— Каков порядок проведения экспертизы ЭЦП?
— Какие вопросы обычно ставятся перед экспертом в исследовании ЭЦП?
— Почему RTM Group?
— Стоимость экспертизы ЭЦП

Независимая экспертиза ноутбуков для юридических лиц

— Какие вопросы решает?
— Виды экспертизы
— Независимая экспертиза: сколько стоит исследование ноутбука?
— Как сделать экспертизу: профессиональное исследование ноутбука

Экспертиза цифровой (бытовой) техники в потребительских спорах

— Вопросы к эксперту и примеры экспертизы цифровой техники
— Цена экспертизы цифровой (бытовой) техники в потребительских спорах
— Заказать экспертизу цифровой техники

Рецензирование экспертных заключений по компьютерно-технической тематике

— В каких случаях требуется проведение рецензии экспертных заключений?
— Самые распространенные ошибки процессуального характера, совершаемые экспертами
— Перечень ошибок, связанных со спецификой экспертиз в области ИТ и ИБ
— Как выбрать эксперта для рецензирования заключения?
— Какие материалы необходимо предоставить рецензенту?
— Основные требования к содержанию и составлению рецензии
— На что обращает внимание рецензент при анализе недостатков экспертного заключения?
— Судебная практика использования рецензий

Анализ защищенности программного обеспечения

— Как правильно анализ кода, аудит ПО или тестирование?
— Аудит методом «белого ящика»
— Анализ методом «серого ящика»
— Анализ методом «черного ящика»
— Что входит в аудит?
— Где заказать аудит кода?

Экспертиза разработанного программного обеспечения (ПО)

— Техническая экспертиза программного кода
— Экспертиза программного продукта
— Варианты вопросов, которые могут быть поставлены перед экспертом по программно-компьютерной экспертизе
— В чем отличие комплексной экспертизы от комиссионной?

Организация безопасного рабочего места бухгалтера (защита системы ДБО)

— Какие нарушения внутри организации создают дополнительные уязвимости системы ДБО?
— Почему до 2018 года клиентам было сложно доказать вину банка в случае возникновения инцидента?
— Описание этапов проведения работ по защите системы ДБО
— Конфиденциальность и гарантии после создания безопасного рабочего места бухгалтера

Услуги по обеспечению информационной безопасности

— Какие услуги предлагают профессионалы по ИБ?
— Решение любых вопросов по обеспечению информационной безопасности

Экспертиза соответствия регулированию в области криптографии

— Специфика регулирования вопросов, связанных с криптографией в РФ
— Перечень основных направлений регулирования криптографии
— Что делать в случае возникновения спора по вопросам криптографии?

Экспертиза информационной безопасности в банках

— Наиболее значимые требования к обеспечению защиты информации в банках
— Какие последствия предусмотрены законодательством в случае нарушения 821-П?
— Позиция банков в судебных спорах с клиентами

Экспертиза продукта, сервиса или оборудования по ИБ

— Перечень традиционных вопросов при проведении экспертиз продуктов ИБ
— Как влияет на решение суда проведение компьютерной экспертизы?

Досудебная экспертиза по вопросам IT и информационной безопасности

— В чем отличие между досудебной/внесудебной и судебной экспертизами?
— Один из самых распространенных вариантов досудебной экспертизы
— Какой результат даст проведение компьютерно-технической экспертизы в досудебном порядке?

Привлечение экспертов в качестве специалистов в судебный процесс

— Почему для суда и представителей сторон по делу важно присутствие специалиста?
— В каких вопросах привлекаемый специалист может оказать помощь?
— Перечень действий, которые выполняет специалист
— Как влияют на решение суда рекомендации специалиста?

Экспертиза документов в области информационной безопасности

— Экспертиза в рамках договора
— Экспертиза в рамках судебного спора
— Экспертиза в холдингах
— Какие нарушения выявляются в ходе экспертизы проектной документации по информационной безопасности?
— Верхнеуровневый перечень типов угроз безопасности информационных активов Банк

Предварительная экспертиза инцидента информационной безопасности

— На каком этапе проводится экспресс-аудит инцидента ИБ?
— Первоочередные задачи
— Для чего используются полученные данные?
— Сроки, гарантии, конфиденциальность

Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)

— В каких целях необходимо проводить данный вид экспертизы?
— Примеры судебных нормативных экспертиз по ИБ
— Примеры нормативно-технических экспертиз по ИБ