Услуги компании RTM Group

Подготовка к внедрению ГОСТ Р 57580.4-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.4.

Подготовка к внедрению ГОСТ Р 57580.3-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.3.

Анализ защищённости IOT устройств

— Что такое анализ защищённости IOT устройства
— Как мы проводим тестирование на проникновение для IOT устройств
— Какой результат для заказчика
— Почему RTM Group
— Заказать анализ защищенности IOT устройств
— Цены на услуги по анализу защищенности IOT устройств

Оценка стоимости нематериальных активов (НМА)

— Что такое нематериальные активы?
— Цели проведения оценки НМА
— Специфика оценки нематериальных активов
— Какие методы используются при оценке НМА
— Кому может понадобиться оценка нематериальных активов?
— Преимущества для Вас
— Заказать оценку нематериальных активов
— Цены на оценку нематериальных активов

Аутсорсинг информационной безопасности

— Причины перехода на аутсорс
— Каким компаниям необходим аутсорсинг информационной безопасности
— Варианты сотрудничества

779-П и 787-П: Приведение в соответствие с требованиями и оценка для банков и НФО

– Положения в области обеспечения операционной надёжности 779-П и 787-П;
– Целевые показатели операционной надежности;
– Требования к субъектам регулирования.

Включение программного обеспечения в Реестр российского (отечественного) ПО

– Возможность получать меры государственной поддержки;*
– Защиту интеллектуальных прав на разработанное программное обеспечение;
– Возможность участвовать в муниципальных и федеральных закупках;
– Возможность аккредитации в качестве IT-компании.

Оформление и передача прав на результаты интеллектуальной деятельности компании

– Что такое РИД
– Оформление прав на РИД
– Аудит нематериальных активов

Документация: Договоры

– Наши услуги по разработке договоров
– О важности корректного составления договора
– RTM Group – преимущества для Вас

Юридические и налоговые конструкции для бизнеса

– О юридических и налоговых конструкциях для бизнеса
– Услуги в рамках структурирования бизнеса
– RTM Group – преимущества для Вас

Досудебная и судебная защита

– Судебные и досудебные споры: представительство от RTM Group
– Защита авторских прав в суде и до него
– Судебная защита деловой репутации, чести и достоинства
– Заказать услуги по юридическому сопровождению в судебном и досудебном порядке

Правовое сопровождение деятельности IT-компаний

– Услуги по правовой поддержке деятельности ИТ-компаний
– Правовое сопровождение: зачем?
– RTM Group – преимущества для Вас

Аудит ИТ-компаний для аккредитации в Минцифры

— Аудит IT-компаний для аккредитации в Минцифры
— Обновления в аккредитации ИТ-компаний
— Условия аккредитации ИТ-компаний
— Подготовка компаний к аккредитации в Минцифры

Компьютерно-техническая экспертиза (КТЭ)

– Что такое компьютерно-техническая экспертиза (КТЭ)?
– Содержание заключения по судебной КТЭ
– Дополнительные услуги КТЭ
– Основания для производства КТЭ
– Наша гарантия
– Цены
– Заказать компьютерно-техническую экспертизу

Экспертиза стоимости программного обеспечения

– Критерии оценки программного обеспечения
– Алгоритм выполнения работ
– Сроки и стоимость
– Отчёт об оценке ПО

Социальная инженерия в рамках пентеста

– Имитация атаки и защиты от социальной инженерии;
– Социальная инженерия: понятие, задачи и потенциальный риск;
– Распространённые методы социальной инженерии;
– Как избежать атак с использованием методов социальной инженерии.

Сравнение исходных кодов для суда

– Исходный код программы для ЭВМ как объект авторского права;
– Экспертиза и анализ исходного кода: основные моменты;
– RTM Group – преимущества для Вас.

Оценка защищенности информации

– Что такое оценка защищенности информации
– Проводимые работы и результат
– RTM Group – преимущества для Вас
– Цены

Юридическое оформление и сопровождение IT-компаний

— Что дает аккредитация
— Условия аккредитации IT-Компаний
— Помощь от RTM Group

Пентест — услуги тестирования на проникновение и анализа уязвимостей

– Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе?
– Пример технического задания на проведение пентеста по 683-П, 719-П, 757-П
– Почему RTM Group?
– Цена проведения пентеста

ГОСТ Р 57580: Аудит (оценка соответствия)

– Кто имеет право проводить оценку соответствия по ГОСТ 57580?
– Исходные данные для оценки соответствия. Область применения, область оценки, выборка
– Как проходит аудит (оценка соответствия)?
– Как оформляется отчет по результатам оценки?
– Оценка по Приказу №930 Минкомсвязи (Биометрия)
– Цена оценки соответствия по ГОСТ Р 57580.2

Экспертиза по анализу защищенности программного обеспечения или IT-системы

– Подходы к проведению анализа защищенности
– Пентесты
– Анализ защищенности систем дистанционного банкинга (ДБО)
– Какие могут быть последствия неустранения обнаруженных уязвимостей?
– Какие действия должны быть произведены при наличии обнаруженных уязвимостей?
– Технический аудит информационной безопасности
– Судебная экспертиза по анализу защищенности

Расследование инцидентов информационной безопасности

— Расследование инцидентов ИБ
— Основные задачи расследования
— Сферы применения расследования инцидентов ИБ
— Предметы расследования
— Порядок реагирования на инциденты ИБ
— Стоимость услуг по расследованию инцидентов ИБ

Услуги по цифровой форензике (компьютерной криминалистике)

— Определение цифровой криминалистики (компьютерной форензики);
— Задачи, сферы применения, методы, цифровой криминалистики;
— Когда используются методы и инструменты цифровой форензики;
— Наши услуги по цифровым расследованиям;
— Преимущества сотрудничества с RTM Group.

Аудит на соответствие регламенту по защите данных GDPR (ПДн)

— Регламент по защите данных GDPR: определение и задачи
— Цель GDPR
— Услуги по аудиту и приведению в соответствие GDPR
— Что могут сделать эксперты RTM Group?
— Как мы проводим аудит? Какой результат получит заказчик?

Видеотехническая экспертиза: признаки монтажа, стенография разговора и т.д.

– Видеотехническая экспертиза;
– На какие вопросы отвечает эксперт;
– Как проводится видеотехническаяэкспертиза.

Фоноскопическая экспертиза аудиозаписей

– Фоноскопия от RTM Group;
– На какие вопросы отвечает эксперт;
– Как проводится фоноскопическая экспертиза?

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия
— Различия между оценкой соответствия и анализом уязвимостей
— Что делать тем, кто уже провёл анализ уязвимостей
— Профиль защиты
— Кто может проводить оценку соответствия
— Стоимость работ по оценке соответствия программного обеспечения
— Заказать работы по оценке соответствия программного обеспечения

Личная информационная безопасность для руководителей и собственников компаний

– Для чего нужна личная информационная безопасность
– Как обеспечивается персональная ИБ
– Персональное обучение личной информационной безопасности
– Результат работ

757‑П: Приведение в соответствие и оценка для НФО

– Суть 757-П
– Какая информация должна защищаться?
– На кого распространяются требования 757-П?
– Какие НФО должны соответствовать ГОСТ Р 57580.1-2017?
– Оценка по ГОСТ 57580.2 для некредитных финансовых организаций
– Когда 757-П вступает в силу?

Подтверждение уровня готовности технологии (УГТ/TRL) для IT проектов по ГОСТ 58048-2017 «Трансфер технологий»

— Независимая оценка TRL для IT проектов по ГОСТ 58048;
— Помощь в самооценке готовности технологии и/или производства по ГОСТ 58048;
— Содействие в повышении уровня готовности TRL.

SOC 2. Предварительная оценка готовности и подготовка к аудиту

— Для кого предназначен аудит SOC2
— Что такое AICPA TSC?
— Что содержится в отчете SOC2?
— Кто может проводить аудит SOC?
— Предварительная оценка SOC 2

802-П (747-П): Приведение в соответствие и оценка соответствия

— На кого распространяются требования
— Какая информация должна защищаться
— Важные требования
— Оценка по ГОСТ 57580.2 для банков
— Когда 747-П вступает в силу?
— Когда 802-П вступает в силу?
— Дополнительные услуги

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

— Для чего необходимы работы по обеспечению безопасности
— Результат работ
— Основные этапы выполнения работ
— Описание этапов работ
— Начало работ и взаимодействие

719‑П: Обеспечение соответствия

— Скачать положение ЦБ РФ 719-П
— Обзор 719-П
— Структура 719-П
— Сроки 719-П
— Ключевые требования 719-П

683‑П: Приведение в соответствие и оценка для банка

– Суть 683-П
– Какая информация должна защищаться?
– На кого распространяются требования 683-П?
– Важные требования 683-П для банков
– Оценка по ГОСТ 57580.2 для банков
– Когда 683-П вступает в силу?
– Дополнительные услуги по 683-П

ЕБС: Оценка соответствия (аудит) в банке

– На соответствие чему оценивается сегмент ЕБС?
– Оценка соответствия по ЕБС
– Почему RTM Group?
– Цена работ по ЕБС для банков
– Заказать работы по аудиту ЕБС

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

– Где содержится требование проводить оценку (анализ) уязвимостей ПО?
– Какое ПО нужно оценивать на уязвимости?
– Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
– Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
– Отчет по анализу уязвимостей ПО

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 683-П)

– Основные понятия
– Помощь в самооценке
– Заказать помощь в проведении самооценки по ГОСТ Р 57580

RED TEAM: Комплексная проверка безопасности информационных систем (пентест)

— Что такое Red Team?
— Сценарии работы
— Этапы проведения оценки
— Результат проведения Red Team

Пентест сайта и веб-приложений

— Для чего нужен пентест сайта
— Методика тестирования на проникновение сайта
— Где заказать пентест сайта

716-П: Управление рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков
— Структура положения 716-П
— Процедуры управления операционным риском
— Виды операционных рисков
— Дополнительные элементы системы управления рисками
— Ведение базы событий операционного риска
— Управление рисками ИТ и ИБ
— Управления операционным риском для различных типов организаций

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

— Что означает соответствие 152-ФЗ?
— Чем грозит несоответствие по 152-ФЗ?
— Аудит для банков и МФЦ
— Что представляет собой аудит?
— Стоимость аудита 152-ФЗ

Аудит безопасности SWIFT: оказание помощи в самоаттестации, независимая внешняя оценка, подтверждение результатов

— Типы эталонных архитектур и подключений SWIFT
— Самоаттестация SWIFT (Контроль выполнения требований по безопасности)
— Проведение независимой экспертизы результатов самоаттестации SWIFT
— Стоимость услуг по аудиту SWIFT

Аудит информационной безопасности

— Цели аудита информационной безопасности
— Процесс аудита информационной безопасности
— Стандарты и виды аудита информационной безопасности
— Варианты аудитов информационной безопасности
— Планы и программы аудита информационной безопасности
— Этапы аудита информационной безопасности
— Отчет по аудиту информационной безопасности
— Где заказать аудит информационной безопасности

Аудит эффективности отделов IT и ИБ

— Для чего нужен аудит служб ИТ и ИБ
— Этапы проведения аудита
— Результаты аудита
— Где заказать аудит отделов IT и ИБ

Категорирование и проектирование объектов КИИ (критической информационной инфраструктуры) - 187-ФЗ

— Подробное описание всех этапов категорирования (с примерами)
— Образцы документов по КИИ
— Какие работы необходимо выполнить после внесения в реестр КИИ?
— Для чего необходима экспертиза проведенных работ по КИИ?

Экспресс-категорирование объектов КИИ (критической информационной инфраструктуры)

– Для каких предприятий подойдет экспресс-категорирование объектов КИИ?
– В чем отличие от стандартной услуги по категорированию?
– Этапы работы
– Ограничения и преимущества

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

— Способы доказывания достоверности и подлинности электронных писем
— Анализ реквизитов email
— Экспертиза и нотариальное заверение email
— Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих
— Каким образом придать электронной переписке силу допустимого доказательства?
— Опыт и практика использования электронных писем в суде

Проведение компьютерно-технической экспертизы по 44-ФЗ

– Компьютерные экспертизы по 44-ФЗ
– Наши гарантии
– Цены
– Заказать экспертизу по 44-ФЗ

Фиксация и заверение содержимого интернет-страниц

— Фиксация веб-страниц (сайта): зачем и как работает
— Разница между нотариальным и экспертным заверением
— Для чего может понадобиться экспертиза сайта?
— Протокол осмотра интернет-сайта
— Осмотр сайта – цена и сроки

Экспертиза в спорах по IT-контрактам

— Ошибки при оформлении договорных отношений в ИТ
— Какие ситуации можно отнести к числу споров по ИТ-контрактам?

Экспертизы в спорах по хищению денежных средств через ДБО (Интернет-банк)

— Официальная статистика Банка России по количеству несанкционированных списаний денежных средств
— Анализ судебной практики по тематике хищения денежных средств через ДБО
— К каким последствиям привели изменения в области регулирования систем ДБО?

Техническое задание на разработку программного обеспечения

— Виды технического задания на разработку программного обеспечения
— Стандарты для технического задания
— Что Вы получаете в результате составления технического задания на разработку ПО?
— Особенности услуги по разработке технического задания на программное обеспечение
— Как заказать ТЗ на программное обеспечение
— Почему RTM Group
— Заказать услугу по разработке технического задания на разработку ПО
— Стоимость услуги по разработке технического задания на разработку ПО

Аудит нематериальных активов

— Для чего проводится аудит нематериальных активов?
— Срок полезного использования нематериальных активов
— Нематериальные инвестиции
— Почему RTM Group
— Заказать услугу по аудиту нематериальных активов
— Стоимость услуги по аудиту нематериальных активов

Технико-правовой аудит безопасности интернет-банка

— Как проходит аудит
— Результаты аудита
— Где заказать технико-правовой аудит

Стратегия информационной безопасности

— Для чего нужна разработка стратегии ИБ
— Как происходит разработка стратегии ИБ
— Результат разработки стратегии ИБ
— Почему RTM Group
— Заказать разработку стратегии ИБ

ISO IEC 27001 и ГОСТ Р ИСО/МЭК 27001: Приведение организации в соответствие

— Что такое ISO 27001
— Что дает сертификат соответствия ISO IEC 27001
— Как получить сертификат ISO 27001
— Приведение в соответствие

Независимая экспертиза сайта

— Экспертиза сайта для суда
— Анализ ТЗ на разработку сайта
— Оценка стоимости сайта
— Итог и выводы

Аудит системы мониторинга информационных систем

— Программы для проведения мониторинга информационных систем
— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит системы инвентаризации оборудования

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности процесса разработки программного обеспечения

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит сети (безопасности сетевой инфраструктуры) предприятия

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит инфраструктуры на соответствие требованиям информационной безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит непрерывности бизнеса с точки зрения информационной безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит систем обеспечения физической безопасности

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит безопасности внутренних процессов

— Для чего нужен аудит безопасности внутренних процессов
— Как проходит аудит безопасности
— Результат аудита

Оценка состояния ИБ на соответствие требованиям клиентов и/или стандартов

— Для чего нужна оценка соответствия ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ в рамках отдельных бизнес-процессов

— Для чего нужен аудит ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита

Аудит ИБ удаленной работы сотрудников

— Риски информационной безопасности при переходе на удаленный режим работы
— Как проходит аудит ИБ удаленной работы сотрудников
— Результат аудита ИБ удаленной работы

Сопровождение организаций во время проверки ЦБ

— Что необходимо знать при проверке ЦБ
— Сроки проведения проверки
— Типы (виды) проверок

Экспертиза проектов 1С

— Экспертиза 1С для суда
— Экспертиза конфигураций 1С
— Экспертиза базы данных 1С

Экспертиза базы данных

— Для чего нужна экспертиза БД?
— Как проводится экспертиза БД?
— Где заказать экспертизу БД?
— Стоимость экспертизы БД

Экспертиза компьютерной техники

– Объекты исследований
– Задачи
– Особенности процедуры
– Где заказать?
– Цена независимой компьютерной экспертизы

Экспертиза электронной подписи

– Понятие электронной подписи
– Что такое ЭЦП и ее назначение
– Назначение экспертизы ЭЦП
– Каков порядок проведения экспертизы ЭЦП?
– Какие вопросы обычно ставятся перед экспертом в исследовании ЭЦП?
– Почему RTM Group?
– Стоимость экспертизы ЭЦП

Независимая экспертиза ноутбуков для юридических лиц

– Какие вопросы решает?
– Виды экспертизы
– Независимая экспертиза: сколько стоит исследование ноутбука?
– Как сделать экспертизу: профессиональное исследование ноутбука

Экспертиза цифровой (бытовой) техники в потребительских спорах

– Вопросы к эксперту и примеры экспертизы цифровой техники
– Цена экспертизы цифровой (бытовой) техники в потребительских спорах
– Заказать экспертизу цифровой техники

Рецензирование экспертных заключений по компьютерно-технической тематике

— В каких случаях требуется проведение рецензии экспертных заключений?
— Самые распространенные ошибки процессуального характера, совершаемые экспертами
— Перечень ошибок, связанных со спецификой экспертиз в области ИТ и ИБ
— Как выбрать эксперта для рецензирования заключения?
— Какие материалы необходимо предоставить рецензенту?
— Основные требования к содержанию и составлению рецензии
— На что обращает внимание рецензент при анализе недостатков экспертного заключения?
— Судебная практика использования рецензий

Анализ защищенности программного обеспечения

— Как правильно анализ кода, аудит ПО или тестирование?
— Аудит методом «белого ящика»
— Анализ методом «серого ящика»
— Анализ методом «черного ящика»
— Что входит в аудит?
— Где заказать аудит кода?

Экспертиза разработанного программного обеспечения (ПО)

— Техническая экспертиза программного кода
— Экспертиза программного продукта
— Варианты вопросов, которые могут быть поставлены перед экспертом по программно-компьютерной экспертизе
— В чем отличие комплексной экспертизы от комиссионной?

Организация безопасного рабочего места бухгалтера (защита системы ДБО)

— Какие нарушения внутри организации создают дополнительные уязвимости системы ДБО?
— Почему до 2018 года клиентам было сложно доказать вину банка в случае возникновения инцидента?
— Описание этапов проведения работ по защите системы ДБО
— Конфиденциальность и гарантии после создания безопасного рабочего места бухгалтера

Услуги по обеспечению информационной безопасности

– Какие услуги предлагают профессионалы по ИБ?
– Решение любых вопросов по обеспечению информационной безопасности

Экспертиза соответствия регулированию в области криптографии

— Специфика регулирования вопросов, связанных с криптографией в РФ
— Перечень основных направлений регулирования криптографии
— Что делать в случае возникновения спора по вопросам криптографии?

Экспертиза информационной безопасности в банках

— Наиболее значимые требования к обеспечению защиты информации в банках
— Какие последствия предусмотрены законодательством в случае нарушения 719-П?
— Позиция банков в судебных спорах с клиентами

Экспертиза продукта, сервиса или оборудования по ИБ

— Перечень традиционных вопросов при проведении экспертиз продуктов ИБ
— Как влияет на решение суда проведение компьютерной экспертизы?

Досудебная экспертиза по вопросам IT и информационной безопасности

— В чем отличие между досудебной/внесудебной и судебной экспертизами?
— Один из самых распространенных вариантов досудебной экспертизы
— Какой результат даст проведение компьютерно-технической экспертизы в досудебном порядке?

Привлечение экспертов в качестве специалистов в судебный процесс

— Почему для суда и представителей сторон по делу важно присутствие специалиста?
— В каких вопросах привлекаемый специалист может оказать помощь?
— Перечень действий, которые выполняет специалист
— Как влияют на решение суда рекомендации специалиста?

Экспертиза документов в области информационной безопасности

— Экспертиза в рамках договора
— Экспертиза в рамках судебного спора
— Экспертиза в холдингах
— Какие нарушения выявляются в ходе экспертизы проектной документации по информационной безопасности?
— Верхнеуровневый перечень типов угроз безопасности информационных активов Банк

Предварительная экспертиза инцидента информационной безопасности

— На каком этапе проводится экспресс-аудит инцидента ИБ?
— Первоочередные задачи
— Для чего используются полученные данные?
— Сроки, гарантии, конфиденциальность

Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)

— В каких целях необходимо проводить данный вид экспертизы?
— Примеры судебных нормативных экспертиз по ИБ
— Примеры нормативно-технических экспертиз по ИБ