Управленческий
и ИТ-консалтинг
russian english

Обеспечение информационной безопасности предприятия

Разработаем и внедрим эффективную систему защиты информации и бизнеса от несанкционированного доступа


  • Разработка политики по ИБ
  • Защита персональных данных ФЗ-152
  • Предотвращение утечек информации
  • Менеджмент качества по ISO 27001

Что такое информационная безопасность?

Информационная безопасность предприятия (ИБ) – комплекс организационных и технологических мероприятий, обеспечивающих защищенность важных коммерческих и конфиденциальных данных - защита данных от DoS-атак и воровства, пресечение внутреннего мошенничества и внешних атак, защита от вирусов и спама.

Основные задачи систем информационной безопасности:

  • защищенное хранение информации и баз данных;
  • защита данных, передаваемых по каналам связи;
  • создание резервных копий важной информации и восстановление после аварий.

Специалисты нашей компании проведут аудит системы информационной безопасности компании, помогут разработать и внедрить стратегию информационной безопасности.

Каким компаниям это подходит?

  • Производственные предприятия
  • Средний и крупный бизнес
  • Компании сферы услуг (B2C)
  • Международные компании

Информационная безопасность и защита информации – основа успешности любой коммерческой деятельности

Вы можете заказать выполнение отдельного этапа услуг либо комплексное внедрение «под ключ»

Экспертный аудит состояния информационной безопасности

Выявление уязвимостей, оценка степени защищенности и соответствия мировым стандартам:

  • анализ процессов и обследование ИТ-инфраструктуры
  • аудит нормативных и регламентирующих документов
  • оценка степени соответствия стандартам и разработка плана проекта (дорожная карта)

Разработка стратегии и политики информационной безопасности

Проектирование эффективной системы защиты и предотвращения утечек информации:

  • разработка модели угроз и нарушителей ИБ
  • определение архитектуры и состава технических средств безопасности
  • разработка внутренних нормативных документов (регламенты, инструкции)

Внедрение технических средств обеспечения безопасности (DLP-систем)

Защита конфиденциальной информации и предотвращение утечек:

  • закупка технических средств обеспечения ИБ
  • внедрение системы контроля за перемещением информации, обменом и передачей данных
  • проведение тестирования на проникновение

Сертификация системы ИБ по стандарту ISO 27001

Внедрение системы менеджмента ИБ для защиты информационных активов и гарантии доверия партнеров:

  • оценка рисков и разработка необходимой документации
  • аудит и тестирование средств защиты, оценка их эффективности
  • прохождение международной сертификации на соответствие требованиям стандарта ISO/IEC 27001

Приведение в соответствие с ФЗ-152 «О персональных данных»

Внедрение системы обработки ПД согласно требованиям законодательства:

  • анализ ИБ в области обработки персональных данных (ПД)
  • разработка пакета нормативных документов (положения, приказы, инструкции, регламенты)
  • проектирование и внедрение системы защиты персональных данных (СЗПДн)

Ключевые результаты внедрения системы ИБ

ЗАЩИТА КОММЕРЧЕСКОЙ ИНФОРМАЦИИ

Обеспечение сохранности и целостности бизнес-данных

РЕГЛАМЕНТАЦИЯ УДАЛЕННОЙ РАБОТЫ СОТРУДНИКОВ

Возможность организации безопасной и эффективной “удаленки”

ПОВЫШЕНИЕ ЭФФЕКТИВНОСТИ СОТРУДНИКОВ

Рост продуктивности персонала за счет внедрения систем контроля

ЗАЩИТА БИЗНЕСА ОТ УБЫТКОВ

Комплексная защита конфиденциальных данных и деловой репутации

Внедрение системы информационной безопасности позволяет повысить защиту бизнеса от (финансовых) рисков потери капитала

Проектный опыт

АО «ВРК-3» (Москва, РОССИЯ)

дочерняя компания ПАО «РЖД», специализируется в области ремонта и технического обслуживания грузовых вагонов

Проблема: отсутствует управление процессами и система мотивации по KPI (не исполнено решение ПАО «РЖД»).

Решение: организация структуры, отвечающей за создание и исполнение методологии процессного управления, описание бизнес-процессов и подготовка предложения по их оптимизации.

Результаты: создан Процессный Офис, его сотрудники обучены методам и инструментам описания и оптимизации бизнес-процессов. Выполнено описание процессов «как есть», сформированы и предствлены реестры выявленных проблем с расчетом технико-экономического обоснования по их решению.


Kapsch TrafficCom Russia (Москва, РОССИЯ)

австрийская компания, поставщик решений в области интеллектуальных транспортных систем и взимания платы

Проблема: задержка сроков реализации проектов и подготовке технико-коммерческих предложений.

Решение: описание и регламентация ключевых бизнес-процессов. Проведены тренинг и серия интервью с экспертами компании, по итогам выявлены проблемные места взаимодействия сотрудников компании, разработаны регламенты процессов с указанием всех основных этапов и ответственных за их выполнение.

Результаты: время подготовки предложений сократилось в два раза, а компания успешно прошла международную сертификацию системы менеджмента качества по стандарту ISO 9001.

АПК ПРОМАГРО (Москва, РОССИЯ)

один из крупнейших российских холдингов в области животноводства, мясопереработки, растениеводства и переработке зернового сырья

Проблема: в рамках проекта по автоматизации и внедрению системы электронного документооборота потребовалось в короткие сроки разработать регламенты для более чем 120 бизнес-процессов.

Решение: внедрение Business Studio с доработкой основных отчетов и обучение сотрудников Процессного Офиса заказчика. Затем команда консультантов провела анкетирование и интервьюирование владельцев процессов, с дальнейшей разработкой всех необходимых регламентов.

Результаты: в течение полугода разработаны и согласованы регламенты для более чем 120 бизнес-процессов по каждому из 31 бизнес-направлений.

ГМК Норильский Никель (Москва, РОССИЯ)

российская горно-металлургическая компания, крупнейший в мире производитель палладия, один из крупнейших производителей никеля, платины и меди

Проблема: одновременно идет большое количество ИТ-проектов. Для обеспечения управления программами и портфелями проектов необходимо принять единые правила ведения планов.

Решение: разработка технического задания и внедрение системы управления проектами Microsoft Project Online. В системе также разработаны шаблоны типовых проектов, добавлены ключевые участники проектной деятельности. Сотрудники Проектного Офиса, ставшего центром компетенции по управлению ИТ-проектами, обучены работе в проектном сервере.

Результаты: сквозная отчетность по всем проектам позволила менеджменту холдинга оперативно получать информацию о реализации ИТ-проектов.

IBERSPA (Тарасса, ИСПАНИЯ)

крупнейший европейский производитель СПА полного цикла с 1988 года

Проблема: сложность реализации проекта выхода на российский рынок компании IberSpa.

Решение: проведение глубинных интервью с экспертами (по специальной методике). Маркетинговые исследования, анализ рынка и конкурентов, разработка стратегии продвижения бренда на российском рынке. Подбор потенциальных дистрибьюторов и сервисных компаний для СПА-салонов.

Результаты: клиент получил необходимую информацию о рынке, ключевых игроках, особенно в восприятии бренда. На основе подготовленной стратегии для российского рынка был организован визит директора по экспорту в Россию и выбран эксклюзивный дистрибьютор в России.

Руководитель направления

Сергей ДЬЯЧЕНКО

Сергей ДЬЯЧЕНКО

Руководитель практики ИТ-консалтинга и цифровой трансформации

Образование

МГТУ им. Баумана по специальности инженер-системотехник

МГОУ по специальности юрист

Практическая деятельность

Профессиональный консультант по цифровой трансформации и использованию различных ИТ-решений в компаниях среднего и крупного бизнеса.

Руководил департаментами и ИТ-проектами в крупных международных компаниях, возглавлял ведущую консалтинговую компанию Gartner в России.

Ведущий эксперт Центра управления проектами ЮКОНСАЛТ по информационным технологиям.

Над вашим проектом будут так же работать

Владимир АНДРЕЕВ, MBA, IPMA

Владимир АНДРЕЕВ, MBA, IPMA

Проектный управляющий с опытом более 15 лет. Эксперт по стратегическому менеджменту, регламентации и оптимизации бизнес-процессов.

Олеся МОИСЕЕНКО

Олеся МОИСЕЕНКО

Опыт в бизнес-аналитике более 10 лет. Эксперт по описанию бизнес-процессов и разработке корпоративных регламентов и положений.

Алексей КАЛАЧЕВ

Алексей КАЛАЧЕВ

Эксперт в области коммуникаций и управления изменениями. Руководит проектами по организационному развитию, оценке и развитию персонала.

Свяжитесь с нами уже сегодня или назначьте встречу нашему консультанту

Наши сотрудники постараются ответить на все ваши вопросы. Если хотите узнать о нас больше, наши консультанты предложат удобный формат диалога.

БЕСПЛАТНАЯ КОНСУЛЬТАЦИЯ

Наши партнеры

  • SAP ТОРО

    Система защиты конфиденциальных данных

  • Schneider/Aveva Avantis

    Системы информационной безопасности и защиты информации

  • IBM Maximo

    Системы фильтрации интернет-трафика и легального контроля

Среди наших клиентов - ведущие компании по отрасли

  • Вагонная ремонтная компания -3
  • Вагонная ремонтная компания - 1
  • kapsch
  • лукоил
  • эр-телеком
  • металлоинвест
  • промагро
  • НОРНИКЕЛЬ

Работаем по всей России, странам СНГ и Европе

Контакты

МОСКВА

105064, Москва, ул. Земляной Вал, дом 9
Бизнес-центр «Регус Ситидел» (м. Курская)

САНКТ-ПЕТЕРБУРГ

191025, Санкт-Петербург, Невский пр., 55
Бизнес-центр «Невский Плаза» (м. Маяковская)

+7 (499) 403-10-90

info@youconsult.ru