Консалтинг и подготовка к сертификации по ISO/IEC 27001

Подготовим вашу ИТ-инфраструктуру к сертификации по стандарту ISO/IEC 27001

Описание услуги

Международный стандарт ISO/IEC 27001 используется для построения, развития и совершенствования системы менеджмента информационной безопасности. Внедрение процессов по ISO/IEC 27001 и успешно пройденная сертификация свидетельствует о зрелости ИБ в Компании и является определенным знаком качества, признаваемым во всем мире.

Компания ITGLOBAL.COM Security поможет усовершенствовать процессы ИБ, внедрить цикл PDCA и подготовить Компанию к финальной международной сертификации по ISO/IEC 27001

В результате вы получите возможность прохождения международной сертификации, а также выстроенные процессы защиты ИБ в соответствии с ISO/IEC 27001.

Мы проводим аудит следующих компонентов

Сети

Аудит беспроводных и локальных сетей, сетевых правил доступа и сегментации

Операционные системы

Аудит основных настроек, влияющих на безопасность операционных систем

Системы виртуализации

Аудит основных настроек, влияющих на безопасность систем виртуализации

СУБД

Аудит основных настроек, влияющих на безопасность СУБД

Специфика клиента

Аудит специфичных компонентов информационной инфраструктуры

Средства защиты информации

Аудит основных настроек используемых средств защиты информации

Процессы ИБ

Аудит системы менеджмента информационной безопасности

Помещения с оборудованием

Анализ защищенности помещений, находящихся в области аудита

Подготовка к сертификации по стандарту ISO/IEC 27001

Как проходит консалтинг и подготовка к сертификации

Проводим подробный аудит всех ваших процессов и активов на соответствие стандарту ISO/IEC 27001
- интервьюируем специалистов компании, отвечающих за различные бизнес-процессы
- определяем ключевые активы
- проверяем текущее выполнение цикла PDCA
- анализируем состояние нормативной документации
Оцениваем риски для активов Компании
Разрабатываем подробные рекомендации по устранению несоответствий, план мероприятий и помогаем запустить/скорректировать цикл PDCA
Внедряем необходимые меры и контроли
Проводим промежуточный контроль выполнения всех запланированных мероприятий
Консультируем и помогаем исправить несоответствия, при необходимости корректируем цикл PDCA

Что получает клиент

Возможность прохождения международной сертификации ISO/IEC 27001 при поддержке ITGLOBAL.COM Security

Детализированный отчет о состоянии вашей ИТ-инфраструктуры и процессов ИБ и рекомендации по устранению нарушений и несоответствий стандарту ISO/IEC 27001