КРОК: Консалтинг и аудит информационной безопасности

Используйте лучший опыт на российском рынке ИТ, чтобы защитить свою компанию от киберпреступников!

КРОК оказывает полный спектр услуг по консалтингу и аудиту информационной безопасности:

• обследование текущего состояния систем ИБ для приведения их в соответствие требованиям законодательства, стандартов и лучших практик по ИБ (№152-ФЗ «О персональных данных», №161-ФЗ «О национальной платежной системе», №98-ФЗ «О коммерческой тайне», ISO/IEC 27001:2013, ГОСТ Р 27001:2006, ISO/IEC 22301:2012, СТО БР ИББС, PCI DSS);
• анализ защищенности локальных сетей и отдельных ее элементов;
• разработка рекомендаций по ИБ и планов по их реализации, позволяющих задать долгосрочный вектор развития ИБ, основные принципы, цели и задачи ИБ для каждого из горизонтов планирования: краткосрочного, среднесрочного и долгосрочного;
• подготовка к соответствию требованиям регуляторов и стандартов: 152-ФЗ «О персональных данных», 161-ФЗ «О национальной платежной системе» PCI DSS, ISO/IEC 27001:2013, ISO/IEC 22301:2012 и СТО БР ИББС;
• развитие и поддержка систем управления информационной безопасностью в соответствии с требованиями ISO/IEC 27001:2013 и ГОСТ Р ИСО/МЭК 27001:2006;
• аутсорсинг процессов управления рисками ИБ и инцидентами информационной безопасности.

Компания КРОК – участник Ассоциированной программы консультантов Британского института стандартов, крупнейшего мирового провайдера стандартов, который покрывает все аспекты современной экономики. КРОК является первой компанией в России и СНГ, которая в 2005 году сертифицировала свою СУИБ в соответствии с требованиями ISO/IEC 27001:2005, а в 2014 году – обновила до 27001:2013.