Информационная безопасность

МИРЦ является поставщиком услуг по организации и проведению независимых оценок состояния ваших систем на соответствие международным и российским нормативным документам. Мы оказываем услуги по проведению аудита информационной безопасности бизнеса. Проведем экспертный анализ, дадим компетентную оценку состояния дел в вашей компании, разработаем рекомендации для проведения мероприятий по улучшению ИБ.

Зачем проводить аудит

• понять, насколько реально защищена информация
• получить рекомендации по дальнейшей работе
• оценить информационную систему вашего бизнеса на соответствие отраслевым стандартам


Утечка информации представляет серьезную угрозу для бизнеса. Аудит ИБ позволяет защитить вашу деятельность и минимизировать риски, застраховать критичные активы и выработать адекватную стратегию построения защиты.

Наши услуги

При крупных инвестициях в информационную безопасность компании нельзя обойтись без разовой или регулярной оценки ее эффективности. Наши методы позволяют оценить эффективность систем IT-безопасности как в отдельных областях, так и во всей компании. Оценка подобного уровня позволяет выработать надлежащий баланс между потребностями бизнеса и мерами контроля со стороны ИБ, а также выявить потенциальные риски эксплуатации.

Проведение аудита внедрения систем информационной безопасности на предмет соответствия техническому заданию, аудит фактического использования функций, соответствие внедрения рекомендациям вендора.
Также команда МИРЦ обладает многолетней практикой в области внедрения систем различного масштаба - от малой автоматизации security operations до крупных информационных систем для комплексного контроля. 

Во многих отраслях регулярный аудит контролей безопасности является обязательным регулярным мероприятием. Систематизиованный подход к оценке, разработке и реализации процесса и контролей, связанных с новыми или уже существующими бизнес-процессами и системами - является основополагающим подходом к ИБ-контролям. Наши методологии и сопутствующие инструменты позволяют оценить риски и контроли безопасности в рамках бизнес-процессов и систем и предложить варианты для устранения замечаний и минимизации рисков. 

В МИРЦ имеется экспертиза как по созданию с нуля, так и по аудиту уже существующих центров управления и мониторинга событий безопасности. 
Наши услуги:
- разработка и внедрение SOC с нуля
- оценка технического и организационного соответствия требованиям стандартов и лучших практик
- обучение персонала подразделений SOC
- консультации от признанных экспертов-практиков в отрасли

Мы предоставляем услуги консультаций от признанных экспертов в области информационной безопасности с выдачей рекомендаций по самому широкому кругу вопросов, касающихся защиты бизнес-процессов и ресурсов организации, разработки и внедрения мероприятий, нормативных документов и систем защиты.