Виды консалтинговых услуг по вопросам ИБ

Консультации по формированию стратегии информационной безопасности

• Идентификация, инвентаризация активов заказчика, подверженных рискам ИБ, критических процессов.
• Анализ бизнес-окружения, среды ведения бизнеса с точки зрения ИБ (в т.ч. защищённости контрагентов от ИБ, требований регионального,
• федерального, межгосударственного и международного законодательства в области ИБ)
• Оценка рисков информационной безопасности.
• Выявление потребностей и ожиданий бизнеса от стратегии ИБ.
• Определение стратегических целей и задач.
• Определение желаемого состояния ИБ в кратко-, средне- и долгосрочной перспективах.
• Формирование дорожной карты (плана реализации) стратегии ИБ.
• Формирование архитектуры корпоративной системы ИБ.

Консультации по менеджменту информационной безопасности

• Консультации по построению высшего правления (governance), раздельного от управления (management) ИБ.
• Консультации по созданию, внедрению и совершенствованию системы ИБ.

• Консультации по построению менеджмента ИБ:

• менеджмент активов
• менеджмент рисков (собственных рисков, рисков, связанных с контрагентами и законодательством)
• менеджмент информационной безопасности
• менеджмент уязвимостей, обновлений, патчей, конфигураций
• менеджмент портфолио проектов, программ и проектов в области ИБ
• обеспечение непрерывности (бесперебойного функционирования) бизнеса
• непрерывное совершенствование


• Консультации по этике и культуре ИБ

Консультации по техническим вопросам информационной безопасности

Консультации по:

• сетевой безопасности
• мерам защиты информации 
• защите данных
• менеджменту идентификации и аутентификации
• безопасности приложений

• Консультации по разрешению проблем, выявлению инцидентов, восстановлению после сбоев, компьютерных атак, катастрофических инцидентов.
• Консультации по модернизации системы защиты с целью недопущения инцидентов в будущем.
• Документирование стратегических, тактических и операционных процессов ИБ (стратегии, дорожные карты, политики (положения), стандарты,
• регламенты (процедуры), руководства).
• Построение команд реагирование на инциденты (CSIRT, Red, Blue, Tiger teams).