LETA помогла оценить состояние ИБ ООО «Ферронордик Машины» — официальному дилеру Volvo в России

Компания LETA завершила комплексный проект по аудиту состояния информационной безопасности официального дилера Volvo Construction Equipment в России ООО «Ферронордик Машины» и разработала рекомендации по повышению уровня защищенности организации.

Сегодня консалтинг в области информационной безопасности становится все более востребованным на рынке. Это связано с актуальностью задач, решаемых с его помощью. В сфере ИБ постоянно возникают новые угрозы, соответственно в компаниях всё время должны совершенствоваться и меры защиты.

Риски информационной безопасности — широкое понятие. Они распространяются на все бизнес-процессы компании. Анализ и оценка рисков — критически важная задача, позволяющая выработать необходимые меры для минимизации рисков финансовых потерь, потерь репутации компании, рисков потери клиентов, что, в свою очередь, способствует финансовой устойчивости предприятия, успешному исполнению обязательств перед клиентами, выполнению требований и рекомендаций российских регуляторов, а также зарубежных стандартов, применимых для российских компаний.

«Руководством большинства предприятий сегодня выносится на первый план проблема адекватной информационной защиты и как первый шаг — определение существующего уровня защищенности,  — отметил Владимир Перепеченко, Руководитель отдела ИТ-Инфраструктуры ООО «Ферронордик Машины». — Самостоятельное решение этой проблемы является достаточно непростым делом в силу целого ряда объективных причин.  Для быстрой и качественной реализации поставленных задач мы искали партнера, который выполнил бы весь цикл работ на самом высоком уровне, с четкой организацией проекта и с полным соблюдением всех юридических норм. И нашли его в лице компании LETA».

Целями проекта являлись получение объективной и независимой оценки текущей ситуации в области обеспечения информационной безопасности ООО «Ферронордик Машины»;  оценка соответствия текущей системы обеспечения ИБ требованиям действующих нормативно-правовых актов РФ; определение требуемых мер для повышения уровня ИБ; регламентация требований по обеспечению ИБ во внутренних документах компании; повышение осведомленности сотрудников в вопросах ИБ.

В ходе проекта специалисты LETA провели экспертное обследование текущего состояния информационной безопасности ООО «Ферронордик Машины»; проанализировали и оценили текущие риски информационной безопасности в компании; разработали внутренние документы по регламентации процессов обработки и защиты конфиденциальных сведений, а также обеспечения и управления информационной безопасностью в ООО «Ферронордик Машины». На заключительном этапе эксперты подготовили учебно-методические материалы и провели  мероприятия по повышению осведомленности сотрудников компании в вопросах информационной безопасности. Созданные аудио-визуальные материалы позволили организовать в ООО «Ферронордик Машины» повторяемый процесс повышения осведомленности сотрудников, в том числе дистанционный с использование возможностей внутрикорпоративного портала.

«Работы, проведенные экспертами LETA,  позволили нам получить наиболее полную и объективную оценку защищенности информационных ресурсов ООО «Ферронордик Машины», локализовать имеющиеся проблемы и разработать эффективную программу обеспечения ИБ организации», — подчеркнул Владимир Перепеченко, Руководитель отдела ИТ-Инфраструктуры ООО «Ферронордик Машины».

«При обследовании состояния информационной безопасности компания LETA использует экспертный подход, — говорит Александр Малявкин, генеральный директор компании LETA. —  Для повышения эффективности работ и предоставления заказчику наиболее достоверных результатов консультанты предъявляют жесткие требования к методике проведения обследования. Рады, что специалисты ООО «Ферронордик Машины» выбрали нашу компанию партнером в реализации данного проекта. Уверен, что его результаты позволят перевести систему ИБ компании на более высокую ступень развития и управления, а это, в свою очередь, поможет добиться прозрачности и ясности вопросов обеспечения информационной безопасности как для высшего руководства организации и существующих акционеров, так и для потенциальных инвесторов».