О компании Контакты
+7 (495) 180 40 32
Главная / Услуги / Анализ рисков информационной безопасности

Анализ рисков информационной безопасности

Покажем, какие угрозы для вашего бизнеса реальны, во что обойдётся их реализация и что закрывать в первую очередь.

Стоимость по запросуот 3 недельМетодологию согласуем с вами

Кому это нужно

  • Нужно обосновать бюджет на информационную безопасность перед руководством — цифрами, а не тревогой.
  • Регулятор или стандарт требует управления рисками: ГОСТ Р 57580, ISO 27001, требования к КИИ.
  • Инфраструктура выросла, и непонятно, какие из угроз действительно критичны.
  • Готовитесь к крупному контракту или сделке, где спрашивают, как у вас устроено управление рисками.

Как мы работаем

Границы и методология

Согласуем периметр работ и методику оценки — под ваши стандарты и отраслевые требования.

Идентификация

Собираем активы, процессы, угрозы и уязвимости, беседуем с владельцами процессов.

Оценка

Определяем вероятность и возможный ущерб по каждому риску, выстраиваем их по значимости.

План управления

Для каждого значимого риска выбираем способ обработки: снизить, принять, передать или избежать.

Мониторинг

Передаём процедуру и показатели, чтобы риски пересматривались регулярно, а не однократно.

Что вы получите

  • Реестр рисков с оценкой вероятности и ущерба.
  • Карту рисков — наглядную, для разговора с руководством.
  • План управления рисками с приоритетами и ответственными.
  • Методику и процедуру, по которой вы сможете пересматривать риски самостоятельно.

Сроки и стоимость

Анализ рисков
по запросу
от 3 недель

Стоимость зависит от размера инфраструктуры и числа процессов в периметре. Оценим после короткого разговора о границах работ.

Почему Oreol Security

⛨

Лицензии ФСТЭК и ФСБ России работаем с конфиденциальной информацией и криптографией легально.

★

16 лет в информационной безопасности, 200+ проектов: банки, промышленность, энергетика, госсектор.

☺

Своя команда из 30+ специалистов — не перепродаём чужие услуги.

✎

Отчёты, которые можно применять: конкретные шаги, приоритеты и перепроверка после исправлений.

Частые вопросы

Чем это отличается от аудита информационной безопасности?
Аудит отвечает на вопрос, что у вас устроено не так. Анализ рисков — что из этого действительно опасно именно для вашего бизнеса и в каком порядке это исправлять. Часто их делают одним проектом.
По какой методологии работаете?
Отталкиваемся от требований, применимых к вашей отрасли: ISO 27005, ГОСТ, методические документы ФСТЭК. Конкретную методику фиксируем до старта и согласуем с вами.
Что делать с результатом дальше?
Реестр рисков — основа для стратегии ИБ и для защиты бюджета. Если нужно, поможем превратить его в дорожную карту с этапами и деньгами.

Связанные услуги

Комплексный аудит ИБ

Документы, процессы и инфраструктура: карта рисков и дорожная карта на 6–12 месяцев.

от 500 000 ₽

Стратегия ИБ

Целевое состояние безопасности и дорожная карта на 1–3 года с оценкой бюджета.

по запросу

Нормативные документы по ИБ

Политики, положения и регламенты, которые проходят проверку и выполняются на практике.

по запросу
Фон

Расскажите о задаче

Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Лицензия ФСТЭК № Л024-00107-00/00581776 от 28.02.2020 года на право осуществления деятельности по технической защите конфиденциальной информации

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • б - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • д - работы и услуги по проектированию в защищенном исполнении (д1...д3):
  • д1 - средств и систем информатизации;
  • д2 - помещений со средствами (системами) информатизации, подлежащими защите;
  • д3 - защищаемых помещений;
  • е - услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (е1...е6):
  • е4 - программных (программно-технических) средств защиты информации
  • е5 - защищенных программных (программно-технических) средств обработки информации;
  • е6 - программных (программно-технических) средств контроля эффективности защиты информации

Лицензия ФСБ № 18557/Н от 12.08.2021 года на право осуществления деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах;
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
  • Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Передача защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Передача средств изготовления ключевых документов;
  • Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей;
Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Ошибка

К сожалению, не удалось отправить заявку. Обновите страницу или попробуйте позже.

Мы используем файлы cookie, чтобы сделать сайт удобнее. Оставаясь на сайте, вы соглашаетесь с условиями использования