CYBER BASTION
+7 700 666 20 21
Оставить заявку
CYBER BASTION
Аудит кибербезопасности, персональных данных, ЭДО и ЭЦП. Проверяем требования законодательства Республики Казахстан и сопоставляем результаты с ISO/IEC 27001.
Панель автоматически показывает свежие подтверждённые показатели. Наведите на карточку, чтобы зафиксировать её, или откройте официальный источник.
Консолидирует регулирование информатизации, кибербезопасности, электронного документа и электронной цифровой подписи: условия юридической силы ЭЦП, защита закрытого ключа, требования к удостоверяющим центрам.
Требования к сбору и обработке персональных данных: состав обязательного согласия, ограничение сбора данных ограниченного доступа, условия трансграничной передачи.
Требования к информационным системам и информационно-коммуникационной инфраструктуре государственных органов и организаций — инфраструктура, доступ, сеть, инциденты, непрерывность бизнеса.
Ориентир методологии для компаний, работающих с иностранными партнёрами и инвесторами — сопоставляем каждый пункт аудита с конкретным контролем Annex A.
7 вопросов по кибербезопасности, персональным данным, ЭЦП, обучению персонала и ISO/IEC 27001. Сразу увидите уровень риска и один из найденных пробелов — остальное в полном разборе.
Ориентировочная самодиагностика по мотивам нашей методологии из 120 пунктов — не заменяет полный аудит.
Три направления закрывают требования казахстанского законодательства. Ещё два — обучение персонала и международная сертификация — закрывают то, что чаще всего остаётся за кадром: человеческий фактор и работу с иностранными партнёрами.
Аудит по Цифровому кодексу РК, Закону о кибербезопасности и Единым требованиям (ПП РК №832): инфраструктура, доступ, сеть, инциденты, непрерывность бизнеса.
ПодробнееАудит обработки ПД по Закону РК №94-V и приказам МЦРИАП №179, 199, 149 — 27 контрольных точек, от согласий до трансграничной передачи.
ПодробнееПроверка юридической силы электронной подписи и электронного документооборота по Цифровому кодексу РК.
ПодробнееПрактическое обучение сотрудников: социальная инженерия, фишинг, парольная политика, базовая кибергигиена.
ПодробнееGap-анализ по международному стандарту — для сертификации и работы с иностранными партнёрами и инвесторами.
ПодробнееКомпактная рабочая документация и собственные инструменты аудита — разработка нашей команды практикующих аудиторов с реальным опытом. Путь к соответствию международным и казахстанским требованиям — быстро, понятно, без лишней бюрократии.
Определяем тип организации и границы аудита.
Проверяем по 120 пунктам в 15 доменах ИБ.
Классифицируем находки по критичности.
Приоритизированная дорожная карта устранения.
Закрываем человеческий фактор, перепроверяем критичное.
Отчёт с картой рисковпо всем 15 доменам информационной безопасности.
Приоритизированный список несоответствийс указанием критичности каждого.
Проекты нормативных документов— политики, регламенты, инструкции.
Дорожная карта устраненияс ответственными и сроками.
Gap-анализ по ISO/IEC 27001— по запросу, на основе тех же данных аудита.
Программу обучения персоналапо итогам найденных пробелов.
От 5 до 15 рабочих дней в зависимости от направления и размера организации — точный срок фиксируем при согласовании объёма.
Нет. Аудит не затрагивает рабочие процессы: интервью с ответственными сотрудниками, проверка документов и настроек систем.
Каждая находка сопровождается конкретной рекомендацией и приоритетом. Часть работ по устранению можем взять на себя — от разработки документов до обучения персонала.
Мы работаем по собственной методологии — 120 пунктов, привязанных к конкретной статье закона РК и контролю ISO/IEC 27001, которую разрабатывает и обновляет команда практикующих аудиторов.
Зависит от направления, размера организации и объёма проверки — считаем индивидуально после короткой консультации. У каждого направления свой отдельный пакет, а для компаний, которым нужно закрыть всё сразу, — комплексный пакет на все 5 направлений с тремя уровнями вовлечённости, см. страницу тарифов. Мини-аудит и первичная консультация — бесплатно.
г. Костанай, пр. Аль-Фараби, 111А, Казахстан
Оставьте контакты — свяжемся для короткой бесплатной консультации и уточним объём работ.