«Кредитные системы» в реестр банковской системы за 3 месяца.

Решение: три шага от предаудита до полноценного мониторинга

Эксперты ITG Security закрыли задачу последовательно, в три этапа, сохранив непрерывность бизнес-процессов заказчика.

1. Предварительный аудит по ГОСТ Р 57580

На старте специалисты проверили ИТ-инфраструктуру и текущий уровень зрелости процессов ИБ. Были выявлены незначительные отклонения от стандарта и подготовлены детальные рекомендации по их устранению. Предаудит позволил точно определить объем доработок и избежать неожиданностей при официальной оценке.

2. Повышение уровня информационной безопасности

Опираясь на результаты предаудита, команда ITG Security помогла внедрить новые процессы ИБ и улучшить существующие. Все изменения встраивались в операционную деятельность без потери эффективности. В итоге инфраструктура и процессы заказчика стали полностью соответствовать ГОСТ Р 57580 и лучшим мировым практикам.

3. Подключение к SOC ITG Security

Одним из требований стандарта является организация централизованного хранения и обработки событий информационной безопасности. Для его выполнения «Кредитные системы» воспользовались услугой Центра мониторинга информационной безопасности (SOC) от ITG Security. Это позволило закрыть нормативный пункт и одновременно получить круглосуточный мониторинг угроз силами экспертной команды.

Результаты: реестр, новые клиенты и развитие бизнеса

Выполненные работы позволили «Кредитным системам» в полной мере соответствовать ГОСТ Р 57580 и успешно войти в «Реестр операторов финансовых платформ» Банка России. Компания сразу получила право работать на маркетплейсе, что привело к заметному увеличению притока новых клиентов. Помимо доступа к платформе, проект дал еще два важных эффекта: повысилась общая зрелость ИБ, а бизнес получил ресурсы и уверенность для активного запуска новых сервисов и направлений.