Оценим ключевые меры и расставим исправления по приоритету до того, как этого потребует клиент, страховая компания или инцидент.
Базовый аудит безопасности
Пример охвата
73
базовых мер
8
областей безопасности
Сопоставление со стандартами
ISO 27001 + NIST CSF
Шкала оценки
От критического до базового
Подходит ли вам аудит?
Когда аудит подходит
Чувствительные данные влияют на доверие и выручку
Вы работаете с клиентскими или чувствительными данными, а утечка или неудачная проверка безопасности напрямую повлияет на бизнес.
Внешние требования становятся ближе
Опросник клиента, страховая компания, SOC 2 или ISO 27001 поднимают безопасность выше в списке приоритетов.
Нужна основа до найма специалиста по безопасности
В компании примерно 10-250 человек и есть реальные риски, но пока нет полноценной внутренней функции безопасности.
Когда нужен другой формат
Вам нужен тест на проникновение или активная эксплуатация уязвимостей. Этот аудит проверяет меры и конфигурации.
У вас уже есть зрелая внутренняя функция безопасности и формальная программа аудита.
Вам нужно получить сертификат соответствия прямо сейчас. Аудит подготовит к сертификационной проверке, но не заменит её.
Увидите общую оценку и положение по каждому направлению на основе примерно 73 базовых мер в восьми областях безопасности.
Поймёте, что уже работает, где есть пробелы и что означает каждый вывод без перевода с технического языка.
Получите список выводов, отсортированный по риску и сложности, чтобы команда или IT-подрядчик начали с правильных исправлений.
Сможете использовать одностраничное резюме для клиентов, совета директоров или страховой компании, когда возникнут вопросы о безопасности.
Разберёте отчёт и вопросы внедрения вместе с нами. IT-подрядчик может участвовать, а консультации доступны три месяца.
Практическая исходная точка для тех, кому нужны ответы, и для тех, кто будет устранять пробелы.
фиксированная стоимость
базовые меры
областей безопасности
от старта до отчёта
Понятная оценка от критического до базового уровня
Список исправлений, ранжированный по риску и сложности
Одностраничное резюме для клиентов, руководства и страховой компании
Работа с данными по взаимному NDA и их удаление после завершения аудита
Весь путь виден ещё до начала работы. Каждый этап остаётся понятным, предсказуемым и не перегружает вашу команду.
Подготовка
Заранее согласуем границы и перечень данных, чтобы проверка оставалась сфокусированной и предсказуемой.
Разбираемся в бизнесе, причине проверки и заранее определяем, что входит в аудит.
Письменно фиксируем объём, стоимость, сроки, доступ к данным и условия их удаления.
Вы описываете компанию, клиентов, системы и обязательства, чтобы аудит учитывал вашу ситуацию.
Проверка
Сопоставляем практические меры с признанными стандартами, не превращая работу в сертификационный аудит.
Вопросы основаны на ISO 27001 и NIST Cybersecurity Framework и изложены понятным языком.
Изучаем подтверждения по восьми областям безопасности и находим пробелы, требующие внимания.
Объясняем каждый вывод, присваиваем ему уровень и определяем приоритет и сложность исправления.
Действия
Вы получаете практический порядок действий, а не отчёт, который останется лежать в общей папке.
Команда отделит быстрые улучшения от глубокой доработки и начнёт с самых рискованных пробелов.
Одностраничный документ можно показать клиентам, совету директоров или страховой компании.
Ваша команда или IT-подрядчик могут обсуждать рекомендации с нами в течение трёх месяцев.
Каждый пример показывает, почему формально настроенная мера всё равно может оставлять бизнес уязвимым.
Некоторые привилегированные сервисы всё ещё защищены только паролем, поэтому самые важные учётные записи остаются уязвимыми.
Учётные данные и API-ключи могут оставаться в истории Git даже после изменения или удаления видимого файла.
События в облачных сервисах и рабочих системах хранятся недостаточно долго для уверенного расследования подозрительной активности.
Резервной копии можно доверять только после проверки, что данные реально восстанавливаются в приемлемый срок.
Нет зафиксированного контакта и порядка эскалации на первые часы после предполагаемого инцидента безопасности.
Формат работы
Добавляйте устранение пробелов только при необходимости. Автоматического продления нет.
Полная базовая проверка
250 000 ₸
фиксированная стоимость
Проверка и отчёт
Действия и поддержка
2-4 недели, около 10 часов вашей команды
Записаться на вводный звонокРассчитывается отдельно
Практическая помощь в исправлении отдельных выводов вместе с вашим IT-подрядчиком, дополнительное усиление защиты или повторный аудит.
Обсудить задачуИндивидуальный объём
Для крупных организаций, нескольких юридических лиц, более глубокой проверки мер или конкретной цели по подготовке к соответствию.
Обсудить задачуНет. Это проверка мер и конфигураций с опорой на ISO 27001 и NIST Cybersecurity Framework. Мы не тестируем и не меняем ваши системы без письменного согласования. Если вам нужен тест на проникновение, подскажем подходящий формат.
Это продуктовый аудит с фиксированным объёмом. Его задача - дать реальную оценку и список исправлений без счёта за корпоративный консалтинг. Более глубокое устранение пробелов и усиление защиты рассчитываются отдельно.
Начинаем с опросника и подтверждений, которыми вы готовы поделиться. Любой дополнительный доступ по возможности остаётся только для чтения, заранее согласуется письменно, защищён NDA и удаляется после завершения работы.
Сам по себе он не выдаёт сертификат. Сертификация требует отдельного формального аудита. Наша проверка покажет пробелы и приоритеты, чтобы вы подошли к сертификации или клиентскому опроснику с меньшим количеством сюрпризов.
Ориентируйтесь примерно на 10 часов, в основном на заполнение опросника и сбор подтверждений в течение одной или двух недель. Две консультации уже включены.
Работа завершается, автоматического продления нет. Вы можете внедрить исправления самостоятельно или запросить отдельную оценку доработок, дополнительную поддержку или повторный аудит.
Получите оценку текущего состояния и приоритетный список исправлений за 250 000 ₸ и примерно 10 часов вашей команды.