О компании Контакты
+7 (495) 180 40 32
Главная / Услуги / Разработка стратегии информационной безопасности

Разработка стратегии информационной безопасности

Превратим разрозненные задачи по защите в план на несколько лет: что делать, в каком порядке и за какие деньги.

Стоимость по запросуот 1 месяцаДорожная карта на 1–3 года

Кому это нужно

  • Новому руководителю ИБ или ИТ-директору — чтобы прийти к руководству с планом, а не со списком проблем.
  • Компаниям, где безопасность развивается стихийно: средства защиты покупаются, а общей картины нет.
  • Перед крупными изменениями: выход в новые регионы, миграция инфраструктуры, слияние или поглощение.
  • Когда нужно защитить бюджет на информационную безопасность на год-три вперёд.

Как мы работаем

Обследование

Изучаем инфраструктуру, процессы и текущие меры защиты.

Анализ эффективности

Смотрим, что из внедрённого реально работает, а что числится на бумаге.

Целевое состояние

Формулируем цели вместе с вами — исходя из задач бизнеса и требований регуляторов.

Стратегия и дорожная карта

Раскладываем путь к цели на этапы со сроками, ресурсами и оценкой бюджета.

Защита перед руководством

Помогаем представить документ и ответить на вопросы собственников и правления.

Что вы получите

  • Оценку текущего состояния информационной безопасности с сильными и слабыми местами.
  • Стратегию, согласованную с применимыми требованиями и стандартами.
  • Дорожную карту с этапами, сроками и оценкой бюджета.
  • Показатели, по которым можно отслеживать выполнение.

Сроки и стоимость

Разработка стратегии
по запросу
от 1 месяца

Стоимость зависит от масштаба компании и глубины обследования. Оценим после первой встречи.

Почему Oreol Security

⛨

Лицензии ФСТЭК и ФСБ России работаем с конфиденциальной информацией и криптографией легально.

★

16 лет в информационной безопасности, 200+ проектов: банки, промышленность, энергетика, госсектор.

☺

Своя команда из 30+ специалистов — не перепродаём чужие услуги.

✎

Отчёты, которые можно применять: конкретные шаги, приоритеты и перепроверка после исправлений.

Частые вопросы

На какой срок пишется стратегия?
Обычно на один-три года: горизонт дальше трёх лет в информационной безопасности плохо предсказуем. Дорожную карту разбиваем на этапы, чтобы её можно было пересматривать ежегодно.
Обязательно ли сначала делать анализ рисков?
Не обязательно, но стратегия, опирающаяся на оценённые риски, гораздо убедительнее для руководства: каждый пункт плана отвечает конкретной угрозе, а не абстрактной «безопасности».
Вы поможете стратегию выполнить или только напишете?
Можем сопровождать выполнение — курировать проекты и подрядчиков в формате виртуального CISO.

Связанные услуги

Анализ рисков ИБ

Реестр и карта рисков, план управления: что из угроз реально опасно и что закрывать первым.

по запросу

Комплексный аудит ИБ

Документы, процессы и инфраструктура: карта рисков и дорожная карта на 6–12 месяцев.

от 500 000 ₽

Виртуальный CISO

Опытный руководитель ИБ на часть ставки: стратегия, бюджет, контроль подрядчиков.

от 150 000 ₽/мес
Фон

Расскажите о задаче

Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Лицензия ФСТЭК № Л024-00107-00/00581776 от 28.02.2020 года на право осуществления деятельности по технической защите конфиденциальной информации

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • б - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • д - работы и услуги по проектированию в защищенном исполнении (д1...д3):
  • д1 - средств и систем информатизации;
  • д2 - помещений со средствами (системами) информатизации, подлежащими защите;
  • д3 - защищаемых помещений;
  • е - услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (е1...е6):
  • е4 - программных (программно-технических) средств защиты информации
  • е5 - защищенных программных (программно-технических) средств обработки информации;
  • е6 - программных (программно-технических) средств контроля эффективности защиты информации

Лицензия ФСБ № 18557/Н от 12.08.2021 года на право осуществления деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах;
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
  • Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Передача защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Передача средств изготовления ключевых документов;
  • Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей;
Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Ошибка

К сожалению, не удалось отправить заявку. Обновите страницу или попробуйте позже.

Мы используем файлы cookie, чтобы сделать сайт удобнее. Оставаясь на сайте, вы соглашаетесь с условиями использования