Услуги компании RTM Group

Операционный аудит по требованиям Банка России

Операционный аудит – комплекс мероприятий, выполняемый независимой организацией в отношении ИТ и бизнес-процессов предприятия, включая аудит ИТ-процессов финансовой организации и проверку бизнес-процессов, с целью формирования качественной оценки реализуемых мероприятий, направленных на обеспечение бесперебойного функционирования финансовой организации.

Аудит средств защиты ПДн

Защита персональных данных, за исключением отдельных специфических процессов, основана на стандартных для многих видов конфиденциальной информации правилах и требованиях к ИБ.

Проектирование СЗ ЗОКИИ

Требования по обеспечению безопасности ЗОКИИ содержат ряд классических требований по ИБ, а также отдельные меры, устанавливаемые регуляторами в рамках нормативной сферы 187-ФЗ.

Аудит системы защиты ЗОКИИ

К субъектам КИИ, обладающим значимыми объектами, предъявляется большое количество требований по обеспечению безопасности собственной информационной инфраструктуры, которые должны реализовываться на постоянной основе.

Аудит систем резервного копирования

Рост числа атак на отказ в обслуживании, в первую очередь шифровальщиков, идет год от года. Единственным работающим методом снижения рисков до приемлемого уровня является резервное копирование.

Разработка и аудит стратегии информационной безопасности

Разработка и аудит стратегии ИБ помогают убрать главный разрыв, который чаще всего и делает безопасность неэффективной: разрыв между бизнес-целями, реальными угрозами, бюджетом, организационной моделью и программой изменений.

Оценка защищённости по Приказу ФСТЭК №117

Оценка защищенности в соответствии с Приказом ФСТЭК России №117 от 11.04.2025 г.

Оценка показателя состояния защищенности информации по методике ФСТЭК

Оценка защищенности в соответствии с Методическим Документом ФСТЭК от 11 ноября 2025 г.

Аттестация объектов информатизации по требованиям ФСТЭК России (приказ №77)

Аттестация объекта информатизации (ОИ) — это процедура, в рамках которой подтверждается, что действующая система защиты информации организации отвечает установленным государственным нормам по обеспечению безопасности сведений ограниченного доступа.

Тестирование на проникновение для аттестации ИС (ФСТЭК)

«Методика испытаний систем защиты информации информационных систем методами тестирования на проникновение» стандартизирует порядок, содержание и организацию работ по пентесту и теперь обязателен для государственных информационных систем и ИС госучреждений 1 и 2 классов защищенности, подключённых к Интернету или взаимодействующих с внешними системами.

Управление риском аутсорсинга в соответствии с 716-П

Кредитные организации всё чаще передают бизнес-функции, операции и ИТ-услуги на аутсорсинг — для оптимизации ресурсов, повышения гибкости и концентрации на ключевых задачах. Однако такая передача порождает новую категорию операционных рисков — риск аутсорсинга, связанный с возможными сбоями, нарушениями или ненадлежащим качеством со стороны подрядчиков.

Помощь в составлении уведомления о включении в реестр операторов персональных данных в Роскомнадзор

Анализ данных, составление уведомления для Роскомнадзора, формулировка мер защиты ПДн и консультации по подаче.

Построение системы управления инцидентами информационной безопасности персональных данных

Разработка и внедрение процессов управления инцидентами; создание системы реагирования на инциденты, минимизирующей последствия утечек ПДн; внедрение лучших практик и обучение сотрудников взаимодействию с регуляторам.

851‑П: Приведение в соответствие для отечественных банков и филиалов иностранных банков

— Суть 851-П
— Какая информация должна защищаться?
— На кого распространяются требования 851-П?
— Важные требования 851-П для банков
— Оценка по ГОСТ 57580.2 для банков
— Когда 851-П вступает в силу?

Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

4501-У и 20-МР требует от профучастников рынка ценных бумаг проработанного организационного, в первую очередь методологического, подхода к управлению операционными рисками.

Оценка эффективности управления рисками информационной безопасности по платёжной системе "Мир"

В соответствии с Правилами и Стандартами ПС «Мир», Субъекты данной платёжной системы должны проводить оценку эффективности системы управления рисками ИБ в рамках своей деятельности.

ГОСТ 56939-2024: Подготовка организаций к сертификации процессов безопасной разработки программных продуктов

Комплекс услуг, направленных на подготовку организаций к сертификации процессов безопасной разработки программных продуктов в соответствии с требованиями ГОСТ 56939-2024.

Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Оценка соответствия требованиям ГОСТ 57580.1 также возможна в отношении организаций поставщиков IT-услуг, осуществляющих работы по договору с контрагентом из финансового сектора, предъявляющем требования к соответствию настоящему стандарту для компаний разработчиков, тестировщиков и вендоров программного обеспечения.

Комплексное обеспечение безопасности значимого объекта критической информационной инфраструктуры (ЗОКИИ 360°)

Мы снимаем текущие и потенциальные проблемы с руководителей предприятий КИИ (ЗОКИИ), благодаря чему возможно радикальное снижение рисков для субъекта КИИ в целом и руководства субъекта в частности.

Проектирование системы защиты информации

Проектирование СБИ, как процесс, является как частью best practice, так и входит в перечень некоторых требований государственных регуляторов РФ.

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

— Зачем нужно выявлять и анализировать уязвимости по критериям безопасности AVA_VAN.2?
— Нормативно-правовая база
— В каком ПО необходимо проверять уязвимости на соответствие AVA_VAN.2?
— Какие действия необходимо выполнить для анализа уязвимостей AVA_VAN.2?
— Кому полезна данная услуга?
— Что требуется для выполнения анализа уязвимостей AVA_VAN.2?
— Почему RTM Group?

Анализ защищенности программно-аппаратного комплекса

— Что такое программно-аппаратный комплекс
— Тестирование на проникновение ПАК
— Этапы проведения пентеста программно-аппаратного комплекса
— Стоимость анализа защищённости ПАК

Разработка комплекта документации на программное обеспечение

— Основная цель разработки документации для ПО
— Этапы проведения работ при подготовке документов для ПО
— Ход проведения работ при разработке документов для программного обеспечения
— Что требуется от заказчика для подготовки документов на ПО?
— Процесс подготовки документов для программного обеспечения
— Дополнительные виды услуг в рамках разработки комплекта документов на ПО

Экспертиза интернет вещей

— Что такое IoT-устройства
— В каких случаях нужна экспертиза интернет вещей
— Вопросы, на которые отвечает экспертиза IoT
— Объекты экспертизы интернет вещей
— Этапы экспертизы IoT-системы

Анализ сетевого трафика

Анализ сетевого трафика — это процесс исследования данных, передаваемых по сети, позволяющий изучать и анализировать информацию о пакетах данных, для различных целей, таких как поиск уязвимостей, обеспечение безопасности, выявление аномалий.

821-П: Обеспечение соответствия

— Скачать положение ЦБ РФ 821-П
— Обзор 821-П
— Ключевые требования 821-П

Выявление неблагонадежных сотрудников по открытым источникам

— Дополнительная информация о кандидате при найме
— Как проводится выявление неблагонадежных работников
— Этапы выявления неблагонадежных сотрудников или кандидатов
— Стоимость услуги по выявлению неблагонадежных сотрудников

Тестирование на проникновение беспроводных сетей Wi-Fi

— Что такое пентест Wi-Fi
— Кому нужен пентест беспроводных сетей
— Аудит безопасности Wi-Fi сетей
— Этапы проведения тестирования на проникновение Wi-Fi

Экспертиза сервисов веб-аналитики

— Что такое веб-аналитика и зачем она нужна
— Зачем проводить экспертизу сервисов веб-аналитики
— Этапы проведения экспертизы и ее объекты
— Основные инструменты для анализа SEO

Экспертиза дипфейков аудио

— Что такое аудио-дипфейк
— Основные признаки подделки аудио
— Когда нужна экспертиза аудиодипфейка
— Особенности исследования дипфейков
— Этапы исследования сгенерированного аудио

Сопровождение SaaS-сервисов (особенности выбора договорной формы работы)

— Что такое модель SaaS
— Какие договоры заключаются по модели SaaS
— Можно ли получить налоговые льготы на SaaS
— Как составить договор на SaaS-сервис

Внедрение режима служебных произведений

— Правовой режим служебного произведения
— Какие документы нужны для внедрения режима
— Этапы внедрения
— Работы в рамках внедрения

Правовое оформление внедрения и реализации системы электронного документооборота в компании

— Что такое ЭДО
— Требования к оформлению, передаче и хранению ЭД
— Обязательно ли внедрять ЭДО
— Как внедрить электронный документооборот

Оценка и организация экономической безопасности

Выявление угроз экономической безопасности предприятия. Предотвращение потенциальных рисков, которые могут причинить финансовый и материальный ущерб, а также нанесение вреда персоналу в результате аварий или других производственных происшествий.

Экспертиза дипфейков видео

— Что такое видео-дипфейк
— Экспертиза дипфейка видео
— Объекты экспертизы
— Основные признаки подделки видеозаписи
— Этапы исследования сгенерированного видео

Аудит системы управления рисками

— Рекомендации по улучшению системы управления рисками
— Проверка правильности принятия и реализации мер по управлению рисками
— Определение причины возникновения рисков и предложить меры по их управлению и снижению

Экспертиза дипфейков изображений

— Что такое дипфейк изображения
— Вопросы для экспертизы дипфейка
— Признаки подделки изображения
— Объекты экспертизы
— Когда может понадобиться экспертиза сгенерированного изображения
— Этапы экспертизы дипфейков изображений

Регулирование отношений с IT-специалистами (интеллектуальная собственность, самозанятость, дистанционный режим работы и т. д.)

Если интеллектуальная собственность (ПО, базы данных, системы и т.д.) создается внутри компании собственными IT-специалистами, важно сделать так, чтобы результаты интеллектуальной деятельности принадлежали компании как работодателю.

Анализ IT-компании/IT-проекта на предмет возможности получения льгот. Содействие в получении льгот

— Льготы для IT компаний
— Кто может претендовать на льготы
— Сложности и ошибки в применении льгот

Независимая приемка работ и товаров по IT-контракту

Эксперты помогут с приемом работ и товаров, которые получены по IT-контракту, и обеспечат юридическую поддержку.

Правовой анализ рекламной кампании на соответствие требованиям законодательства о маркировке рекламы

Аудит рекламных материалов и предоставление рекомендаций по выстраиванию четкой схемы работы и договорному оформлению конкретной рекламной кампании.

Проверка сайта на соответствие рекламному законодательству

— Требования к рекламе
— Что нельзя рекламировать в интернете
— Нарушения, приводящие к блокировке сайта
— Часто встречающиеся нарушения на сайте
— Этапы аудита

Стресс-тестирование по типовому техническому заданию

Техническое задание включает в себя пентест внешнего периметра и WEB-приложений, моделируя действия внешнего нарушителя. Достаточно стандартная работа имеет ряд нюансов, которые надо учесть, чтобы корректно выполнить законодательные требования.

833-П: Обеспечение соответствия положению ЦБ РФ

— Скачать положение ЦБ РФ 833-П
— Обзор 833-П
— Структура 833-П
— Сроки 833-П
— Ключевые требования
— Скачать положение ЦБ РФ 833-П
— Обзор 833-П
— Структура 833-П
— Сроки 833-П
— Ключевые требования 833-П для банков

Анализ привлекательности организации для хакеров

— Какие компании выбирают хакеры для атаки
— Как проводится анализ привлекательности компании для хакеров
— Этапы проведения анализа
— Сроки анализа привлекательности организации для хакеров
— Стоимость анализа привлекательности организации для хакеров

Пентест — услуги тестирования на проникновение и анализа уязвимостей

— Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе?
— Пример технического задания на проведение пентеста по 851-П, 821-П, 757-П
— Почему RTM Group?
— Цена проведения пентеста

Аутсорсинг информационной безопасности

— Причины перехода на аутсорс
— Каким компаниям необходим аутсорсинг информационной безопасности
— Варианты сотрудничества

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

— Что означает соответствие 152-ФЗ?
— Чем грозит несоответствие по 152-ФЗ?
— Аудит для банков и МФЦ
— Что представляет собой аудит?
— Стоимость аудита 152-ФЗ

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

В 2020 году приказом ФСТЭК России от 20.02.2020 № 35 в Приказ № 239 внесен, в частности, пункт 29.3.2, который предъявляет требования к испытаниям по выявлению уязвимостей в программном обеспечении значимых объектов КИИ.

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

— Для чего необходимы работы по обеспечению безопасности
— Результат работ
— Основные этапы выполнения работ
— Описание этапов работ
— Начало работ и взаимодействие

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

— Подробное описание всех этапов категорирования (с примерами)
— Образцы документов по КИИ
— Какие работы необходимо выполнить после внесения в реестр КИИ?
— Для чего необходима экспертиза проведенных работ по КИИ?

Компьютерно-техническая экспертиза (КТЭ)

— Что такое компьютерно-техническая экспертиза (КТЭ)?
— Содержание заключения по судебной КТЭ
— Дополнительные услуги КТЭ
— Основания для производства КТЭ
— Наша гарантия
— Цены
— Заказать компьютерно-техническую экспертизу

Личная информационная безопасность для руководителей и собственников компаний

– Для чего нужна личная информационная безопасность
– Как обеспечивается персональная ИБ
– Персональное обучение личной информационной безопасности
– Результат работ

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия
— Различия между оценкой соответствия и анализом уязвимостей
— Что делать тем, кто уже провёл анализ уязвимостей
— Профиль защиты
— Кто может проводить оценку соответствия
— Стоимость работ по оценке соответствия программного обеспечения
— Заказать работы по оценке соответствия программного обеспечения

ГОСТ Р 57580: Аудит (оценка соответствия)

— Кто имеет право проводить оценку соответствия по ГОСТ 57580?
— Исходные данные для оценки соответствия. Область применения, область оценки, выборка
— Как проходит аудит (оценка соответствия)?
— Как оформляется отчет по результатам оценки?
— Оценка по Приказу №453 Минкомсвязи (Биометрия)
— Цена оценки соответствия по ГОСТ Р 57580.2

Подготовка к внедрению ГОСТ Р 57580.3-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.3.

Подготовка к внедрению ГОСТ Р 57580.4-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.4.

802-П (747-П): Приведение в соответствие и оценка соответствия

— На кого распространяются требования
— Какая информация должна защищаться
— Важные требования
— Оценка по ГОСТ 57580.2 для банков
— Когда 747-П вступает в силу?
— Когда 802-П вступает в силу?
— Дополнительные услуги

757‑П: Приведение в соответствие и оценка для НФО

— Суть 757-П
— Какая информация должна защищаться?
— На кого распространяются требования 757-П?
— Какие НФО должны соответствовать ГОСТ Р 57580.1-2017?
— Оценка по ГОСТ 57580.2 для некредитных финансовых организаций
— Когда 757-П вступает в силу?

716-П: Управление операционными рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков
— Структура положения 716-П
— Процедуры управления операционным риском
— Виды операционных рисков
— Дополнительные элементы системы управления рисками
— Ведение базы событий операционного риска
— Управление рисками ИТ и ИБ
— Управления операционным риском для различных типов организаций

Независимая оценка качества данных в ИС, в соответствии с требованиями 716-П

Проведение независимой оценки качества данных информационной системы в соответствии с требованиями положения ЦБ РФ №716-П.

Оценка эффективности системы управления рисками

— Аудит существующей системы управления рисками организации
— Проведение оценки эффективности системы управления рисками организации
— Выявление «уязвимых» мест, неточностей и неполноты организации системы управления рисками
— Разработка рекомендаций по повышению эффективности системы управления рисками

850-П и 779-П: Приведение в соответствие с требованиями и оценка для банков и НФО

– Положения в области обеспечения операционной надёжности 779-П и 850-П;
– Целевые показатели операционной надежности;
– Требования к субъектам регулирования.

Защита конфиденциальной информации

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

— Аудит существующей системы управления рисками организации (при её наличии) и соответствие с системой управления и стратегией
— Проведение идентификации и анализа существующих и потенциальных рисков и их оценка в виде отчета по оценке рисков
— Разработка методологии и подходов к управлению рисками организации
— Внедрение методов управления рисками в деятельность организации в соответствии со стандартами и лучшими практиками

Разработка программы развития информационной безопасности

Cоздание программы развития информационной безопасности, в ходе написания которой производится анализ отделов IT и ИБ. 

Аудит безопасности SWIFT: оказание помощи в самоаттестации, независимая внешняя оценка, подтверждение результатов

— Типы эталонных архитектур и подключений SWIFT
— Самоаттестация SWIFT (Контроль выполнения требований по безопасности)
— Проведение независимой экспертизы результатов самоаттестации SWIFT
— Стоимость услуг по аудиту SWIFT

Повышение осведомленности по вопросам ИБ (Security Awareness)

Обучение сотрудников правилам и процедурам, связанных с обеспечением безопасности информации, а также навыков управления рисками.

Управление рисками информационной безопасности

Эффективная система управления рисками ИБ нацелена на обеспечение информационной безопасности организации в целом, предотвращение нежелательных убытков вследствие инцидентов, связанных с нарушением защиты информации и сохранение прибыли.

Разработка нормативной документации

Регламентация внутренних процессов защиты информации – основа организационной структуры обеспечения защиты, а также это одно из общих требований любого регулятора.

Повышение осведомленности сотрудников подразделений информационной безопасности

Обучение и подготовка специалистов по информационной безопасности и повышение осведомленности персонала о рисках и способах реагирования на инциденты безопасности.

Внедрение организационных мер защиты информации (интеграция по всем направлениям)

Организационные меры обеспечения информационной безопасности – мероприятия по защите информации организационного характера, которые основаны на соблюдении протоколов и процедуры.

Разработка модели угроз безопасности информации

— Моделирование угроз
— Что включает в себя модель угроз?
— Кому необходима?
— Какие решает задачи?
— Результат моделирования угроз
— Стоимость разработки модели угроз

Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31

Аудит автоматизированной системы управления технологическим процессом на соответствие требованиям приказа ФСТЭК №31 представляет собой процесс проверки системы наличием и правильностью реализации мер по обеспечению информационной безопасности.

Анализ деятельности органа криптографической защиты

ЕБС: Оценка соответствия (аудит) в банке

— На соответствие чему оценивается сегмент ЕБС?
— Оценка соответствия по ЕБС
— Почему RTM Group?
— Цена работ по ЕБС для банков
— Заказать работы по аудиту ЕБС

Оценка уровня готовности технологии (УГТ/TRL)

— Независимая оценка TRL для IT проектов по ГОСТ Р 58048 и ГОСТ Р 71726;
— Помощь в самооценке готовности технологии и/или производства по ГОСТ Р 58048 и ГОСТ Р 71726;
— Содействие в повышении уровня готовности TRL.

Услуги по цифровой форензике (компьютерной криминалистике)

— Определение цифровой криминалистики (компьютерной форензики);
— Задачи, сферы применения, методы, цифровой криминалистики;
— Когда используются методы и инструменты цифровой форензики;
— Наши услуги по цифровым расследованиям;
— Преимущества сотрудничества с RTM Group.

Фоноскопическая экспертиза аудиозаписей

– Фоноскопия от RTM Group;
– На какие вопросы отвечает эксперт;
– Как проводится фоноскопическая экспертиза?

Видеотехническая экспертиза: признаки монтажа, стенограмма разговора и т.д.

– Видеотехническая экспертиза;
– На какие вопросы отвечает эксперт;
– Как проводится видеотехническаяэкспертиза.

Разработка договора коммерческой концессии

— Что такое договор коммерческой концессии
— Форма договора коммерческой концессии
— Что указывать в договоре
— Обязанности сторон

RED TEAM: Комплексная проверка безопасности информационных систем (пентест)

— Что такое Red Team?
— Сценарии работы
— Этапы проведения оценки
— Результат проведения Red Team

Социальная инженерия в рамках пентеста

– Имитация атаки и защиты от социальной инженерии;
– Социальная инженерия: понятие, задачи и потенциальный риск;
– Распространённые методы социальной инженерии;
– Как избежать атак с использованием методов социальной инженерии.

Пентест сайта и веб-приложений

— Для чего нужен пентест сайта
— Методика тестирования на проникновение сайта
— Где заказать пентест сайта

Анализ защищенности банкоматов (АТМ)

— Пентест банкомата: что это?
— Этапы оценки защищенности банкомата
— Форматы тестирования безопасности банкомата

Анализ защищённости IOT устройств

— Что такое анализ защищённости IOT устройства
— Как мы проводим тестирование на проникновение для IOT устройств
— Какой результат для заказчика
— Почему RTM Group
— Заказать анализ защищенности IOT устройств
— Цены на услуги по анализу защищенности IOT устройств

Оценка стоимости нематериальных активов (НМА)

— Что такое нематериальные активы?
— Цели проведения оценки НМА
— Специфика оценки нематериальных активов
— Какие методы используются при оценке НМА
— Кому может понадобиться оценка нематериальных активов?
— Преимущества для Вас
— Заказать оценку нематериальных активов
— Цены на оценку нематериальных активов

Аудит нематериальных активов

— Для чего проводится аудит нематериальных активов?
— Срок полезного использования нематериальных активов
— Нематериальные инвестиции
— Почему RTM Group
— Заказать услугу по аудиту нематериальных активов
— Стоимость услуги по аудиту нематериальных активов

Включение программного обеспечения в Реестр российского (отечественного) ПО

– Возможность получать меры государственной поддержки;*
– Защиту интеллектуальных прав на разработанное программное обеспечение;
– Возможность участвовать в муниципальных и федеральных закупках;
– Возможность аккредитации в качестве IT-компании.

Оформление и передача прав на результаты интеллектуальной деятельности компании

– Что такое РИД
– Оформление прав на РИД
– Аудит нематериальных активов

Документация: Договоры

– Наши услуги по разработке договоров
– О важности корректного составления договора
– RTM Group – преимущества для Вас

Юридические и налоговые конструкции для бизнеса

– О юридических и налоговых конструкциях для бизнеса
– Услуги в рамках структурирования бизнеса
– RTM Group – преимущества для Вас

Досудебная и судебная защита

– Судебные и досудебные споры: представительство от RTM Group
– Защита авторских прав в суде и до него
– Судебная защита деловой репутации, чести и достоинства
– Заказать услуги по юридическому сопровождению в судебном и досудебном порядке

Правовое сопровождение деятельности IT-компаний

– Услуги по правовой поддержке деятельности ИТ-компаний
– Правовое сопровождение: зачем?
– RTM Group – преимущества для Вас

Аудит ИТ-компаний для аккредитации в Минцифры

— Аудит IT-компаний для аккредитации в Минцифры
— Обновления в аккредитации ИТ-компаний
— Условия аккредитации ИТ-компаний
— Подготовка компаний к аккредитации в Минцифры

Экспертиза стоимости программного обеспечения

– Критерии оценки программного обеспечения
– Алгоритм выполнения работ
– Сроки и стоимость
– Отчёт об оценке ПО

Сравнение исходных кодов для суда

– Исходный код программы для ЭВМ как объект авторского права;
– Экспертиза и анализ исходного кода: основные моменты;
– RTM Group – преимущества для Вас.

Юридическое оформление и сопровождение IT-компаний

— Что дает аккредитация
— Условия аккредитации IT-Компаний
— Помощь от RTM Group

Экспертиза по анализу защищенности программного обеспечения или IT-системы

— Подходы к проведению анализа защищенности
— Пентесты
— Анализ защищенности систем дистанционного банкинга (ДБО)
— Какие могут быть последствия неустранения обнаруженных уязвимостей?
— Какие действия должны быть произведены при наличии обнаруженных уязвимостей?
— Технический аудит информационной безопасности
— Судебная экспертиза по анализу защищенности

Расследование инцидентов информационной безопасности

— Расследование инцидентов ИБ
— Основные задачи расследования
— Сферы применения расследования инцидентов ИБ
— Предметы расследования
— Порядок реагирования на инциденты ИБ
— Стоимость услуг по расследованию инцидентов ИБ

Аудит на соответствие регламенту по защите данных GDPR (ПДн)

— Регламент по защите данных GDPR: определение и задачи
— Цель GDPR
— Услуги по аудиту и приведению в соответствие GDPR
— Что могут сделать эксперты RTM Group?
— Как мы проводим аудит? Какой результат получит заказчик?

Анализ правомерности подписания документов электронной подписью

— Что такое электронная подпись и ее виды
— Где применяется электронная подпись
— Правомерно ли подписывать документы ЭП
— Анализ правомерности подписания документов ЭП

Оформление документов для правомерного применения электронной подписи

— Зачем вводить ЭДО в компании
— Как вводить ЭДО
— ЭДО в онлайн-проекте
— Виды электронной подписи

SOC 2. Предварительная оценка готовности и подготовка к аудиту

— Для кого предназначен аудит SOC2
— Что такое AICPA TSC?
— Что содержится в отчете SOC2?
— Кто может проводить аудит SOC?
— Предварительная оценка SOC 2

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

— Где содержится требование проводить оценку (анализ) уязвимостей ПО?
— Какое ПО нужно оценивать на уязвимости?
— Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
— Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
— Отчет по анализу уязвимостей ПО

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 851-П)

— Основные понятия
— Помощь в самооценке
— Заказать помощь в проведении самооценки по ГОСТ Р 57580

Аудит информационной безопасности

— Цели аудита информационной безопасности
— Процесс аудита информационной безопасности
— Стандарты и виды аудита информационной безопасности
— Варианты аудитов информационной безопасности
— Планы и программы аудита информационной безопасности
— Этапы аудита информационной безопасности
— Отчет по аудиту информационной безопасности
— Где заказать аудит информационной безопасности

Аудит эффективности отделов IT и ИБ

— Для чего нужен аудит служб ИТ и ИБ
— Этапы проведения аудита
— Результаты аудита
— Где заказать аудит отделов IT и ИБ

Экспресс-категорирование объектов КИИ (критической информационной инфраструктуры)

— Для каких предприятий подойдет экспресс-категорирование объектов КИИ?
— В чем отличие от стандартной услуги по категорированию?
— Этапы работы
— Ограничения и преимущества

Разработка публичной оферты для сайта

— Что такое публичная оферта
— Кому нужна публичная оферта на сай
— Что должна содержать оферта
— Создание публичной оферты для сайта

Полная защита для операторов персональных данных

— Приведение процессов обработки в соответствие требованиям законодательства
— Разработка ОРД в области законной обработки и защиты персональных данных
— Моделирование угроз
— Консультация работников в области обеспечения защиты и защищенной обработки ПДн
— Сопровождение работ по внедрению средств защиты
— Сопровождение проверок регуляторов

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

— Способы доказывания достоверности и подлинности электронных писем
— Анализ реквизитов email
— Экспертиза и нотариальное заверение email
— Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих
— Каким образом придать электронной переписке силу допустимого доказательства?
— Опыт и практика использования электронных писем в суде

Проведение компьютерно-технической экспертизы по 44-ФЗ

— Компьютерные экспертизы по 44-ФЗ
— Наши гарантии
— Цены
— Заказать экспертизу по 44-ФЗ

Независимая экспертиза сайта

— Экспертиза сайта для суда
— Анализ ТЗ на разработку сайта
— Оценка стоимости сайта
— Итог и выводы

Фиксация и заверение содержимого интернет-страниц

— Фиксация веб-страниц (сайта): зачем и как работает
— Разница между нотариальным и экспертным заверением
— Для чего может понадобиться экспертиза сайта?
— Протокол осмотра интернет-сайта
— Осмотр сайта — цена и сроки

Экспертиза в спорах по IT-контрактам

— Ошибки при оформлении договорных отношений в ИТ
— Какие ситуации можно отнести к числу споров по ИТ-контрактам?

Экспертизы в спорах по хищению денежных средств через ДБО (Интернет-банк)

— Официальная статистика Банка России по количеству несанкционированных списаний денежных средств
— Анализ судебной практики по тематике хищения денежных средств через ДБО
— К каким последствиям привели изменения в области регулирования систем ДБО?

Техническое задание на разработку программного обеспечения

— Виды технического задания на разработку программного обеспечения
— Стандарты для технического задания
— Что Вы получаете в результате составления технического задания на разработку ПО?
— Особенности услуги по разработке технического задания на программное обеспечение
— Как заказать ТЗ на программное обеспечение
— Почему RTM Group
— Заказать услугу по разработке технического задания на разработку ПО
— Стоимость услуги по разработке технического задания на разработку ПО

Технико-правовой аудит безопасности интернет-банка

— Как проходит аудит
— Результаты аудита
— Где заказать технико-правовой аудит

Стратегия информационной безопасности

— Для чего нужна разработка стратегии ИБ
— Как происходит разработка стратегии ИБ
— Результат разработки стратегии ИБ
— Почему RTM Group
— Заказать разработку стратегии ИБ

ISO IEC 27001 и ГОСТ Р ИСО/МЭК 27001: Приведение организации в соответствие

— Что такое ISO 27001
— Что дает сертификат соответствия ISO IEC 27001
— Как получить сертификат ISO 27001
— Приведение в соответствие

Аудит системы мониторинга информационных систем

— Программы для проведения мониторинга информационных систем
— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит системы инвентаризации оборудования

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Определение бизнес-процессов организации

В ходе оказания услуги необходимо максимально эффективно определить бизнес-процессы на основе имеющихся элементов и ресурсов. Важно создать систему, которая будет функционировать наилучшим образом на предприятиях любого масштаба и вида деятельности.

Аудит безопасности процесса разработки программного обеспечения

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит сети (безопасности сетевой инфраструктуры) предприятия

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности внутренних процессов

— Для чего нужен аудит безопасности внутренних процессов
— Как проходит аудит безопасности
— Результат аудита

Оценка состояния ИБ на соответствие требованиям клиентов и/или стандартов

— Для чего нужна оценка соответствия ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ в рамках отдельных бизнес-процессов

— Для чего нужен аудит ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ удаленной работы сотрудников

— Риски информационной безопасности при переходе на удаленный режим работы
— Как проходит аудит ИБ удаленной работы сотрудников
— Результат аудита ИБ удаленной работы

Сопровождение организаций во время проверки ЦБ

— Что необходимо знать при проверке ЦБ
— Сроки проведения проверки
— Типы (виды) проверок

Экспертиза проектов 1С

— Экспертиза 1С для суда
— Экспертиза конфигураций 1С
— Экспертиза базы данных 1С

Экспертиза базы данных

— Для чего нужна экспертиза БД?
— Как проводится экспертиза БД?
— Где заказать экспертизу БД?
— Стоимость экспертизы БД

Экспертиза компьютерной техники

— Объекты исследований
— Задачи
— Особенности процедуры
— Где заказать?
— Цена независимой компьютерной экспертизы

Экспертиза электронной подписи

— Понятие электронной подписи
— Что такое ЭЦП и ее назначение
— Назначение экспертизы ЭЦП
— Каков порядок проведения экспертизы ЭЦП?
— Какие вопросы обычно ставятся перед экспертом в исследовании ЭЦП?
— Почему RTM Group?
— Стоимость экспертизы ЭЦП

Независимая экспертиза ноутбуков для юридических лиц

— Какие вопросы решает?
— Виды экспертизы
— Независимая экспертиза: сколько стоит исследование ноутбука?
— Как сделать экспертизу: профессиональное исследование ноутбука

Экспертиза цифровой (бытовой) техники в потребительских спорах

— Вопросы к эксперту и примеры экспертизы цифровой техники
— Цена экспертизы цифровой (бытовой) техники в потребительских спорах
— Заказать экспертизу цифровой техники

Рецензирование экспертных заключений по компьютерно-технической тематике

— В каких случаях требуется проведение рецензии экспертных заключений?
— Самые распространенные ошибки процессуального характера, совершаемые экспертами
— Перечень ошибок, связанных со спецификой экспертиз в области ИТ и ИБ
— Как выбрать эксперта для рецензирования заключения?
— Какие материалы необходимо предоставить рецензенту?
— Основные требования к содержанию и составлению рецензии
— На что обращает внимание рецензент при анализе недостатков экспертного заключения?
— Судебная практика использования рецензий

Анализ защищенности программного обеспечения

— Как правильно анализ кода, аудит ПО или тестирование?
— Аудит методом «белого ящика»
— Анализ методом «серого ящика»
— Анализ методом «черного ящика»
— Что входит в аудит?
— Где заказать аудит кода?

Экспертиза разработанного программного обеспечения (ПО)

— Техническая экспертиза программного кода
— Экспертиза программного продукта
— Варианты вопросов, которые могут быть поставлены перед экспертом по программно-компьютерной экспертизе
— В чем отличие комплексной экспертизы от комиссионной?

Организация безопасного рабочего места бухгалтера (защита системы ДБО)

— Какие нарушения внутри организации создают дополнительные уязвимости системы ДБО?
— Почему до 2018 года клиентам было сложно доказать вину банка в случае возникновения инцидента?
— Описание этапов проведения работ по защите системы ДБО
— Конфиденциальность и гарантии после создания безопасного рабочего места бухгалтера

Услуги по обеспечению информационной безопасности

— Какие услуги предлагают профессионалы по ИБ?
— Решение любых вопросов по обеспечению информационной безопасности

Экспертиза соответствия регулированию в области криптографии

— Специфика регулирования вопросов, связанных с криптографией в РФ
— Перечень основных направлений регулирования криптографии
— Что делать в случае возникновения спора по вопросам криптографии?

Экспертиза информационной безопасности в банках

— Наиболее значимые требования к обеспечению защиты информации в банках
— Какие последствия предусмотрены законодательством в случае нарушения 821-П?
— Позиция банков в судебных спорах с клиентами

Экспертиза продукта, сервиса или оборудования по ИБ

— Перечень традиционных вопросов при проведении экспертиз продуктов ИБ
— Как влияет на решение суда проведение компьютерной экспертизы?

Досудебная экспертиза по вопросам IT и информационной безопасности

— В чем отличие между досудебной/внесудебной и судебной экспертизами?
— Один из самых распространенных вариантов досудебной экспертизы
— Какой результат даст проведение компьютерно-технической экспертизы в досудебном порядке?

Привлечение экспертов в качестве специалистов в судебный процесс

— Почему для суда и представителей сторон по делу важно присутствие специалиста?
— В каких вопросах привлекаемый специалист может оказать помощь?
— Перечень действий, которые выполняет специалист
— Как влияют на решение суда рекомендации специалиста?

Экспертиза документов в области информационной безопасности

— Экспертиза в рамках договора
— Экспертиза в рамках судебного спора
— Экспертиза в холдингах
— Какие нарушения выявляются в ходе экспертизы проектной документации по информационной безопасности?
— Верхнеуровневый перечень типов угроз безопасности информационных активов Банк

Предварительная экспертиза инцидента информационной безопасности

— На каком этапе проводится экспресс-аудит инцидента ИБ?
— Первоочередные задачи
— Для чего используются полученные данные?
— Сроки, гарантии, конфиденциальность

Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)

— В каких целях необходимо проводить данный вид экспертизы?
— Примеры судебных нормативных экспертиз по ИБ
— Примеры нормативно-технических экспертиз по ИБ