Как не упустить момент? Экспресс-аудит по ИБ
GAP-анализ, он же экспресс-аудит информационной безопасности является ценным инструментом, позволяющим решить следующие задачи:
1. Руководитель ИБ или совет директоров, сталкиваются с необходимостью разобраться в приоритетах и оценить общее состояние системы защиты. Понять её согласованность с интересами бизнеса или целями учреждения. Провести полную оценку соответствия всем применимым нормативам времени нет, но с помощью внешних экспертов можно достаточно быстро собрать адекватный контексту организации «профиль защиты», по которому оценить и технические, и организационные меры защиты с необходимой степенью детализации. В основе такой оценки будет качественная или количественная модель, которая позволит расставить приоритеты и сформировать стратегию ИБ, которая по мере необходимости будет детализироваться и уточняться, в том числе по результатам детальных оценок соответствия конкретным нормативам, анализов защищенности и всяческих аудитов.
2. С приближением внеплановой проверки регуляторов, в рамках due diligence со стороны партнеров, в ходе процедур внутреннего контроля бывает необходимо в кратчайшие сроки подготовиться к этому мероприятию и реализовать все, что только возможно. Учитывая операционную нагрузку на внутренних специалистов и срочность задачи, внешние эксперты могут помочь сфокусироваться на конкретной области, дать рекомендации по ее улучшению, а формат экспресс-аудита может плавно перерасти в аутсорсинг информационной безопасности с целью дополнить компетенции штатных специалистов внештатной экспертизой консалтинговой фирмы, которая может превратиться в постоянное дополнение штатного функционала службы информационной безопасности.
По формату экспресс-аудит укладывается в лучшие практики ISO 19011 и состоит из серии встреч и интервью, на которых сначала уточняются границы проведения экспресс-аудита и набор проверяемых требований, выбирается система оценки результатов и степень детализации рекомендаций, согласуются дополнительные технические исследования (в рамках экспресс-аудита мы любим проводить пентесты, дополняя чисто консалтинговую часть «инвазивными инструментами»), и по окончании всех соответствующих работ формируется подробный отчет для ответственных за ИБ с кратким заключением для топ-руководства организации.
Мы поможем вам с выбором подходящего формата экспресс-аудита в конкретной ситуациии, при необходимости будем рады предложить постоянное сопровождение аутсорсинга ИБ по «подписочной модели».
#иб #аудит #анализ #gapанализ #gap #информационнаябезопасность
GAP-анализ, он же экспресс-аудит информационной безопасности является ценным инструментом, позволяющим решить следующие задачи:
1. Руководитель ИБ или совет директоров, сталкиваются с необходимостью разобраться в приоритетах и оценить общее состояние системы защиты. Понять её согласованность с интересами бизнеса или целями учреждения. Провести полную оценку соответствия всем применимым нормативам времени нет, но с помощью внешних экспертов можно достаточно быстро собрать адекватный контексту организации «профиль защиты», по которому оценить и технические, и организационные меры защиты с необходимой степенью детализации. В основе такой оценки будет качественная или количественная модель, которая позволит расставить приоритеты и сформировать стратегию ИБ, которая по мере необходимости будет детализироваться и уточняться, в том числе по результатам детальных оценок соответствия конкретным нормативам, анализов защищенности и всяческих аудитов.
2. С приближением внеплановой проверки регуляторов, в рамках due diligence со стороны партнеров, в ходе процедур внутреннего контроля бывает необходимо в кратчайшие сроки подготовиться к этому мероприятию и реализовать все, что только возможно. Учитывая операционную нагрузку на внутренних специалистов и срочность задачи, внешние эксперты могут помочь сфокусироваться на конкретной области, дать рекомендации по ее улучшению, а формат экспресс-аудита может плавно перерасти в аутсорсинг информационной безопасности с целью дополнить компетенции штатных специалистов внештатной экспертизой консалтинговой фирмы, которая может превратиться в постоянное дополнение штатного функционала службы информационной безопасности.
По формату экспресс-аудит укладывается в лучшие практики ISO 19011 и состоит из серии встреч и интервью, на которых сначала уточняются границы проведения экспресс-аудита и набор проверяемых требований, выбирается система оценки результатов и степень детализации рекомендаций, согласуются дополнительные технические исследования (в рамках экспресс-аудита мы любим проводить пентесты, дополняя чисто консалтинговую часть «инвазивными инструментами»), и по окончании всех соответствующих работ формируется подробный отчет для ответственных за ИБ с кратким заключением для топ-руководства организации.
Проконсультироваться о необходимости GAP-анализа или заказать его вы можете:
◦ оставив заявку на нашем сайте
◦ написав на почту inbox@radcop.online
◦ позвонив по телефону 8(804)700-79-96
Мы поможем вам с выбором подходящего формата экспресс-аудита в конкретной ситуациии, при необходимости будем рады предложить постоянное сопровождение аутсорсинга ИБ по «подписочной модели».
#иб #аудит #анализ #gapанализ #gap #информационнаябезопасность
👍3🤔2🔥1