Услуги в области информационной безопасности

Стремительное погружение организаций и их сотрудников в информационные технологии обострило серьезную проблему, заключающуюся в значительном разрыве между технологиями и культурой информационной безопасности.

Международным сообществом, включая Россию, на протяжении многих лет ведется работа по поиску решений данной проблемы. Заключается она в накоплении и обобщении лучших практик по непрерывному обеспечению и улучшению информационной безопасности.

АСПЕКТ СПб, являясь активным участником этого процесса, осуществляет консультирование заказчиков по следующим направлениям:

1. Менеджмент информационной безопасности.
2. Обеспечение мероприятий по информационной безопасности.
3. Обеспечение соответствия требованиям в нормативно-правовой сфере.

На схеме ниже изображена взаимосвязь между приведенными направлениями.

Главное условие для достижения управляемого уровня информационной безопасности – системность этой деятельности, заключающаяся в постоянной работе в трех направлениях.

Важным направлением такой работы является консультирование Заказчиков по вопросам персональных данных.

Обобщенный комплекс услуг по каждому направлению включает:

• изучение исходной информации и задач клиента;
• формирование адаптированной документации для соответствующих задач;
• консультирование и участие во внедрении требований и систем ИБ;
• мастер-классы, презентации и обучение сотрудников;
• аудиты;
• оценка соответствия и эффективности;
• поддержка внедренных решений.