Центр по проведению судебных экспертиз и исследований
автономная некоммерческая организация
«Судебный Эксперт»
Автономная некоммерческая организация
«Судебный Эксперт»

Частые вопросы об экспертизе и аудите информационной безопасности

  1. Какие законодательные нормы (например, ФЗ-152, GDPR) проверяются в ходе аудита информационной безопасности и как это помогает избежать штрафов?
  2. Что конкретно оценивается экспертом при аудите информационной безопасности: только технические системы или также процессы и человеческий фактор?
  3. Может ли заключение независимого аудита информационной безопасности стать основанием для расторжения договора с внешним IT-подрядчиком или предъявления ему финансовых претензий?
  4. Какова стоимость аудита информационной безопасности для среднего бизнеса и какие факторы влияют на сроки проведения такой экспертизы?
  5. Как экспертиза информационной безопасности может помочь вашей компании обнаружить уязвимости и предотвратить утечки данных и кибератаки ещё до их возникновения?
  6. Какой пошаговый план по улучшению кибербезопасности и практические рекомендации получит наша компания по результатам аудита информационной безопасности?
  7. Включает ли аудит информационной безопасности проверку систем защиты от фишинга, вредоносного ПО и DDoS-атак, и насколько эффективно он выявляет эти угрозы?
  8. Чем аудит информационной безопасности отличается от тестирования на проникновение (пентеста) или обычного IT-аудита, и что дает комплексная экспертиза ИБ?
У вас остались вопросы?
Свяжитесь с нами, и мы вам поможем!