Финансы
- Банки, финтех и организации с критичными цифровыми сервисами.
Аудит ПДн
Без лишнего. Проверяем процессы обработки ПДн, документы, ИСПДн и меры защиты, чтобы найти разрывы до внешней проверки.
Для кого
Адаптируем внутренний аудит персональных данных под отрасль, состав систем и уровень зрелости ИБ-команды.
Медицина
- Клиники, лаборатории и медицинские информационные системы.
Госсектор
- Государственные и муниципальные организации с регулируемыми системами.
Промышленность
- Производственные площадки, АСУ ТП и инженерная инфраструктура.
Ритейл
- Сети продаж, клиентские данные, кассовые и логистические системы.
ИТ-службы
- Команды, которым нужно закрыть требования без перегруза штата.
Типовые задачи
Закрываем ключевые сценарии, с которыми обычно обращаются за услугой: внутренний аудит персональных данных.
Карта обработки
Собираем процессы, категории ПДн, основания и участников обработки.
Проверка документов
Смотрим политики, согласия, поручения, локальные акты и реестры.
План исправлений
Формируем приоритеты и понятный список действий.
Форматы работы
Можно начать с проверки текущего состояния или передать проект под ключ.
Экспресс-аудит
Проверяем ключевые документы и самые рискованные процессы.
Полный аудит
Анализируем документы, ИСПДн, подрядчиков и меры защиты.
Аудит сайта
Проверяем формы, политику, cookie и пользовательские согласия.
Подготовка к проверке
Готовим доказательства и план устранения замечаний.
Почему нам
Страница строится вокруг результата услуги: помогаем оператору увидеть реальные риски в обработке ПДн и составить план исправлений.
Без выдуманных фактов
Не добавляем лицензии, кейсы, клиентов и цифры, если они не подтверждены.
По требованиям
Связываем текст и документы с применимыми требованиями: 152-ФЗ и подзаконные требования.
Понятный результат
На выходе — документы, рекомендации и план следующих действий.
Для внедрения
Пишем так, чтобы материал можно было использовать в CMS и в работе команды.
Обсудить задачу
Опишите текущую ситуацию — предложим состав работ по направлению «Внутренний аудит персональных данных».
Как работаем
Что получите
Формируем прикладной результат, который можно использовать для внедрения, контроля и согласований.
Реестр разрывов
Список несоответствий с приоритетами исправления.
Рекомендации
Практичные действия для юристов, ИБ и ИТ.
План контроля
Что проверять регулярно после аудита.
Наши преимущества
-
Методика работы. Идем от фактических процессов, а не от шаблонного списка документов.
-
Документы. Готовим материалы, которые можно использовать в работе и проверках.
-
ИБ-экспертиза. Учитываем требования, архитектуру и ограничения инфраструктуры.
-
Экономия ресурса. Берем на себя рутину обследования, описания и согласований.
-
Поддержка. Помогаем после передачи результата и при уточнениях со стороны команд.
Проблемы и решения
Проблема
Решение
Документы есть, но не работают
Документы есть, но не работают мешает оценить объем работ и приводит к спорным решениям.
Что делаем
Сверяем локальные акты с реальными процессами обработки.
Не учтены подрядчики
Не учтены подрядчики мешает оценить объем работ и приводит к спорным решениям.
Что делаем
Проверяем передачи ПДн, поручения обработки и договорные условия.
Сайт собирает лишнее
Сайт собирает лишнее мешает оценить объем работ и приводит к спорным решениям.
Что делаем
Проверяем формы, цели обработки и пользовательские уведомления.
Этапы работы
Фиксируем ход проекта так, чтобы команда заказчика понимала статус, результат и следующие действия.
Рассчитать проект
Оставьте заявку — уточним объем, исходные данные и предложим оптимальный формат работ.
Вопросы и ответы
Что проверяется на аудите ПДн?
Документы, основания обработки, ИСПДн, подрядчики, сайт и фактические процессы.
Аудит заменяет внедрение защиты?
Нет, аудит показывает разрывы и помогает спланировать доработки.
Можно проверить только сайт?
Да, если задача ограничена веб-формами, политикой и пользовательскими согласиями.
Что получим на выходе?
Отчет с проблемами, рисками и планом исправлений без лишней теории.
Мария Гурькова Ведущий специалист технической поддержки