Подход компании «Инфосистемы Джет» к построению суиб

Построение корпоративной СУИБ – это сложный, многоэтапный, циклический организационно-технологический процесс. Большое значение при построении СУИБ имеет наличие опыта в данной области, которым в полной мере обладает компания «Инфосистемы Джет». Из десяти сертифицированных организаций в России три подготовлены для сертификации компанией «Инфосистемы Джет»: ОАО «Межрегиональный ТранзитТелеком», ОАО «РОСНО», компания «Центр Безопасности Информации». Помимо этого «Инфосистемы Джет» обладают компетенцией сертифицированного партнера BSi Management System и имеют в штате проектную команду, включающую девять сертифицированных специалистов, из которых трое имеют статус преподавателя, двое – право проведения сертификационных аудитов.

При реализации проектов по созданию СУИБ специалисты компании «Инфосистемы Джет» особое внимание уделяют процессу внедрения системы, поскольку именно от качества внедрения зависит эффективность функционирования системы управления ИБ. Существуют случаи, когда организация не обладает достаточными ресурсами для создания СУИБ в рамках одного проекта. Тогда компания «Инфосистемы Джет» предлагает поэтапное внедрение отдельных процессов и механизмов контроля СУИБ. В частности, к наиболее востребованным процессам СУИБ относятся:

• процесс управления рисками ИБ;

• процесс управления непрерывностью бизнеса;

• процесс управления инцидентами ИБ.