Оценка соответствия СОИБ требованиям законодательства и стандартов

Специалисты компании ФБК готовы провести независимый аудит (оценку соответствия) системы обеспечения информационной безопасности (СОИБ) организации требованиям законодательства и нормативных актов регуляторов в области защиты прав субъектов персональных данных, отечественным и международным стандартам и лучшим практикам управления обеспечением информационной безопасности.

В рамках данной услуги специалистами компании ФБК может быть проведено тестирование (аудит) системы обеспечения информационной безопасности на предмет её соответствия положениям:

• >  Федерального закона от 27 июля 2006 года № 152 ФЗ «О персональных данных»;
• >  Стандарта Банка России СТО БР ИББС-1.0 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения». 

Также специалисты Компании ФБК могут провести оценку соответствия СОИБ предприятия международным и отечественным стандартам обеспечения информационной безопасности, таким как ISO/IEC 27002 и ГОСТ Р ИСО/МЭК 17799.

Оценка соответствия международным стандартам проводится на основе использования специалистами компании ФБК как стандартных (например, СТО БР ИББС 1.2 2010), так и оригинальных методик и инструментальных средств, разработанных на основе различных отраслевых и общепринятых отечественных и мировых стандартов информационной безопасности.

По результатам аудита (оценки соответствия) будет подготовлен письменный отчет, содержащий в себе выводы об уровне соответствия СОИБ требованиям нормативных документов с указанием недостатков Системы и оптимальных по затратам и эффективности реализации путей повышения уровней зрелости и соответствия требованиям, учитывающих существенность влияния выявленных недостатков на общий уровень информационной безопасности.

Услуги Компании ФБК в области ИБ:

• >  комплексное обеспечение информационной безопасности персональных данных ;
• >  создание или модернизация СОИБ ;
• >  аудит (оценка соответствия) системы обеспечения информационной безопасности требованиям законодательства и стандартов информационной безопасности ;
• >  оценка соответствия СОИБ банка требованиям СТО БР ИББС ;
• >  поставка инструментального программного обеспечения оценки соответствия требованиям стандарта СТО БР ИББС 1.0 2010.

Проекты по информационной безопасности 

По вопросам оказания услуг в области информационной безопасности и защиты персональных данных для финансовых организаций обращайтесь к партнеру ФБК, вице-президенту по вопросам аудиторских и консультационных услуг финансовым институтам Терехову Алексею Геннадьевичу
Электронная почта - bank@fbk.ru