Экспертный аудит информационной безопасности

Современные технологии позволяют киберпреступникам получать доступ к банковским системам любой сложности за очень короткий промежуток времени. Чтобы иметь объективное представление об уязвимостях и быть готовыми их отразить, необходимо скрупулезно исследовать защищенность объекта на практике. Аудит информационной безопасности – один из ключевых инструментов, который позволяет оценить реальную защищенность активов банка. Результаты аудита позволяют создать/улучшить существующую систему ИБ.

В рамках экспертного аудита информационной безопасности мы выделяем следующие этапы:

• планирование проектных работ;
• обследование ИТ-инфраструктуры и средств защиты информации;
• анализ и оценка уровня защищенности ИС;
• подготовка итогового отчета и подготовка рекомендаций.

После прохождения экспертного аудита банк получает:

• итоговый отчет с оценкой текущего состояния уровня информационной безопасности;
• рекомендации по совершенствованию уровня информационной безопасности банка.