DOZOR
Демонстрация

Аудит и соответствие

Оцениваем защищённость по требованиям законодательства Казахстана и международных стандартов. Показываем разрыв между требованиями и фактическим состоянием и помогаем закрыть его до проверки.

Обсудить задачуВсе услуги
Оценка соответствия ISO/IEC 27001Пример: меры приложения A
  1. A.5.15Управление доступомВыполнено
  2. A.5.24Подготовка к реагированию на инцидентыЧастично
  3. A.8.8Управление техническими уязвимостямиЧастично
  4. A.8.13Резервное копированиеВыполнено
  5. A.8.16МониторингНет

План закрытия разрывов с ответственными и сроками

Требования

Законодательство РК
Закон о персональных данных и их защите, законодательство об информатизации и Единые требования в области ИКТ и ИБ.
ISO/IEC 27001
Система управления ИБ: оценка, документы, внутренний аудит и подготовка к сертификационному аудиту.
PCI DSS
Требования платёжных систем к компаниям, которые обрабатывают данные карт.
Отраслевые требования
Требования регуляторов финансового рынка и других отраслей, если они к вам применимы.

Фото: Samuel Zeller, CC0; Lacz02, CC BY-SA 4.0; Hay Kranen, CC BY 4.0; Estormiz, CC0, Wikimedia Commons.

Форматы

Как проходит аудит

  1. 01

    Область

    Определяем требования, системы и подразделения, которые попадают в проверку.

  2. 02

    Сбор данных

    Интервью, изучение документов, проверка настроек и выборочная техническая проверка.

  3. 03

    Анализ разрывов

    Сравниваем фактическое состояние с требованиями по пунктам.

  4. 04

    План

    Предлагаем меры по разрывам с приоритетом, ответственным и сроком.

  5. 05

    Отчёт

    Отчёт для руководства и рабочие материалы для команды.

Что вы получаете

  • Отчёт о соответствии по пунктам требований.
  • План закрытия разрывов.
  • Документы: политики, регламенты, положение о применимости.
  • Готовность к внешнему аудиту или проверке регулятора.

Вопросы

Задать свой вопрос
Выдаёте ли вы сертификат ISO/IEC 27001?

Нет. Сертификат выдаёт аккредитованный орган по сертификации. Мы готовим компанию к его аудиту.

С чего начать, если требований много?

С короткой оценки: она показывает, какие требования к вам применимы и где самые большие разрывы. По ней составляем план.

Сколько длится подготовка к ISO/IEC 27001?

Это зависит от размера компании и зрелости процессов. Срок называем после первичной оценки.

Обсудить задачу

Опишите задачу и сроки. Мы ответим, уточним границы работ и предложим план.

  1. Договор. Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
  2. Границы. Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
  3. Работа. Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
  4. Отчёт. Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.

Или напишите нам: info@dozorsecurity.kz

Заявка: Аудит и соответствие