IVOLGA CAPITAL привела ИБ в соответствие требованиям Банка России

О клиенте

IVOLGA CAPITAL— брокерская компания, специализирующаяся на управлении капиталом, прямых инвестициях и корпоративном брокеридже. Деятельность компании регулируется Банком России, что накладывает строгие обязательства по защите информации и построению процессов ИБ.

Задача: устранить незрелость процессов ИБ и избежать регуляторных рисков

Аудит ИБ, проведенный ITG Security (ранее ITGLOBAL.COM SECURITY), выявил два системных ограничения:

• Процессы информационной безопасности находятся на недостаточном уровне зрелости и лишь частично соответствуют Положению Банка России № 757-П.
• Архитектура ИТ-инфраструктуры не в полной мере отвечает общепринятым стандартам построения защищенных сред.

Подобное отставание несло прямые регуляторные риски: по итогам проверки Банка России компания могла получить предписание, штрафные санкции либо, в самом неблагоприятном сценарии, лишиться лицензии. Перед ITG Security стояла задача быстро привести систему в порядок и дать клиенту готовый план действий по достижению полного соответствия.

Решение: три этапа к зрелой системе ИБ

Проект был реализован в три логические стадии — от диагностики до детальных инструкций по внедрению процессов «с нуля».

1. Комплексный аудит процессов ИБ и ИТ-инфраструктуры

На первом этапе специалисты ITG Security провели всестороннее исследование информационной инфраструктуры и действующих процессов безопасности. Были выявлены все несоответствия регуляторным требованиям и лучшим практикам. Результатом стал детализированный отчет с конкретными рекомендациями по изменению архитектуры ИТ-инфраструктуры и модернизации процессов ИБ.

2. Приведение к требованиям Положения Банка России № 757-П и ГОСТ 57580

Опираясь на данные аудита, эксперты ITG Security разработали пошаговый план внедрения новых процессов информационной безопасности. План охватывал все ключевые обязательные требования, гарантируя полное соответствие 757-П и ГОСТ 57580. Заказчик получил не просто список рекомендаций, а четкую последовательность действий, готовую к реализации.

3. Рекомендации по построению процессов ИБ с нуля

Для устойчивого результата ITG Security предложили IVOLGA CAPITAL закрепить ответственность за информационную безопасность за конкретным сотрудником и передали детальные инструкции по выстраиванию ключевых процессов:

• мониторинга компонентов информационной инфраструктуры;
• управления уязвимостями;
• управления инцидентами;
• защиты от вредоносного кода;
• предотвращения утечек информации;
• предоставления доступа к инфраструктуре (включая удаленный доступ).

Инструкции позволили быстро запустить каждый процесс практически с нуля и выстроить полноценный контур управления ИБ.