Кибербезопасность и ISO/IEC 27001
Делаем конкретную работу и отдаём результат: закрытые дыры, чистый сервер, отчёт, готовые документы.
Проверяем сайты, серверы и офисную IT, объясняем найденное простым языком, исправляем сами или вместе с вашим подрядчиком и перепроверяем. Любой тест начинается с письменного разрешения и согласованных рамок.
- Разделов
- 5
- Метки
- Аудит безопасности · Пентест · ISO/IEC 27001 · CyberSecure Canada
Что входит в услугу «кибербезопасность и ISO/IEC 27001»
- Проверка: письменный отчёт — что нашли, насколько опасно, что исправить сегодня, в этом месяце и потом, плюс короткая версия простым языком для владельца
- Пентест: отчёт с воспроизводимыми находками и доказательствами, план исправления и повторная проверка исправленного в рамках того же scope без доплаты
- После взлома: сайт или сервер чист, вход закрыт, пароли и ключи сменены, бэкап проверен восстановлением; отчёт — как зашли, что затронуто, что сделано
- Харднинг: выполненный список мер с отметками, проверенное восстановление из бэкапа, включённая MFA, настроенные оповещения
- ISO/IEC 27001 и CyberSecure Canada: комплект документов (политики, реестр рисков, SoA), внутренний аудит и список того, что осталось до сертификационного аудита
Подуслуги
Стандартный процесс
Работу делает наша команда и отдаёт вам результат. Мы опираемся на собственный опыт и сильные инструменты, чтобы быстрее находить проблемы; каждую находку проверяет человек до того, как она попадёт в отчёт, а найденное мы исправляем сами.
Частые вопросы
С проверки безопасности сайта и сервера: она показывает, что видно снаружи, и сортирует находки на «исправить сегодня», «в этом месяце» и «позже». По отчёту видно, на какие вопросы анкеты вы уже можете честно ответить «да», а что нужно закрыть до ответа.
После того как владелец системы подписывает письмо о рамках (scope letter): цели, даты, контакты и системы, которые трогать нельзя. До подписи тестирование не начинается.
Да, в части безопасности. Платёжные и электронно-денежные учреждения в ЕС работают по Руководству EBA по управлению рисками ИКТ и безопасности, а с 17 января 2025 года ещё и по регламенту DORA. Мы готовим политики, реестр рисков и технические меры; саму лицензионную заявку ведёт наша практика лицензирования.
Нет. Сертификат выдаёт независимый аккредитованный орган по сертификации по итогам аудита. Мы готовим компанию к этому аудиту: документы СУИБ, реестр рисков, Положение о применимости (SoA), внутренний аудит и закрытие технических пробелов.
Мы сами или вместе с вашим подрядчиком. После исправления проводим повторную проверку и подтверждаем, что каждая находка закрыта.
Фиксированная смета после согласования рамок: сколько сайтов, приложений, серверов и офисов входит в работу.
Смежные направления
Начните с одной строки о задаче
Достаточно одной строки. Партнёр прочитает и ответит письменно в течение 24 часов.
- Партнёр отвечает письменно в течение 24 часов
- После заявки приходит письменное предложение с ценой
- До согласования предложения ничего не оплачивается