Перейти к содержимому
FALCON SECURITY

Услуга

Закроем до проверки.

ЗРУ-547, PCI DSS, ISO 27001: gap analysis, политики и дорожная карта. Закрываем пробелы до аудита.

  • ЗРУ-547
  • PCI DSS
  • ISO 27001
  • Риски
Запросить бесплатную проверку
Compliance и риски

Зачем это

Проблема

Документы есть, но соответствует ли им реальное состояние — узнавать в день проверки поздно. Gap analysis заранее показывает разрыв между требованием и реальностью.

Наш ответ

Мы превращаем требования в понятный список, ранжируем пробелы по приоритету и помогаем закрыть их до проверки.

Что входит

06 модулей

Compliance и риски

  • ЗРУ-547
  • PCI DSS
  • ISO 27001
  • Риски
  • 01

    Gap analysis

    По каждому требованию: есть, частично, нет — с доказательством.

  • 02

    ЗРУ-547

    Требования закона о кибербезопасности: организационные и технические меры.

  • 03

    PCI DSS

    Данные платёжных карт: охват, сегментация, 12 требований.

  • 04

    ISO 27001

    СУИБ: политики, оценка рисков, контроли, внутренний аудит.

  • 05

    Оценка рисков

    Активы, угрозы, вероятность и влияние — таблица для принятия решений.

  • 06

    Политики и документы

    Недостающие документы готовятся, существующие адаптируются.

Как проходит

04 этапа

  1. 01

    Охват

    Какой стандарт, какие системы, какой срок.

  2. 02

    Оценка

    Документы, интервью, техническая проверка.

  3. 03

    Пробелы и план

    Дорожная карта, ранжированная по приоритету.

  4. 04

    Закрытие и подготовка

    Исправления, документы, подготовка к проверке.

Что вы получаете

  1. 01

    Gap-отчёт

    Статус и доказательство по каждому требованию.

  2. 02

    Дорожная карта

    Со сроками и ответственными.

  3. 03

    Пакет документов

    Политики, процедуры, реестр рисков.

Вопросы

Все услуги
Вы сами сертифицируете?

Нет, мы готовим; сертификат выдаёт аккредитованный орган.

Сколько длится?

Gap analysis две-четыре недели; закрытие зависит от организации.

Нужно ли это небольшой компании?

Если вы принимаете платежи или храните персональные данные — да.

Помогаете после аудита?

Да, с закрытием находок и повторной проверкой.

Начнём

Начнём с бесплатной внешней проверки

Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.

  • Поддомены, открытые порты и просроченные сертификаты
  • Корпоративные учётные записи, встреченные в утечках
  • Три самых важных вопроса и с чего начать

Напишите нам

Укажите домен, примерный объём и сроки — в первом же ответе дадим конкретное предложение. NDA — по вашему запросу.