Поделиться
ICL-КПО ВС прошла аудит на соответствие СУИБ стандарту ISO/IEC 27001
Компания ICL-КПО ВС внедрила систему управления информационной безопасностью (СУИБ) с учетом всех требований международного стандарта ISO/IEC 27001 и российского стандарта ГОСТ Р ИСО/МЭК 27001. Соответствующие сертификаты были выданы независимой ассоциацией по сертификации «Русский Регистр» по итогам сертификационного аудита, сообщили CNews в ICL-КПО ВС.
Работы по созданию и внедрению системы управления информационной безопасности, охватывающей ключевые бизнес-процессы компании ICL-КПО ВС, начались в 2014 г. За прошедшее время был реализован целый комплекс задач по оценке текущего состояния информационной безопасности компании, выявлению актуальных угроз, анализу и обработке рисков ИБ, обучению персонала. В деятельности по разработке нормативной базы и проведению мероприятий по внедрению СУИБ были задействованы как специалисты бизнес-подразделений, так и большинства функциональных служб. При реализации отдельных процессов СУИБ использовался продукт собственной разработки группы компаний ICL — «Комплексная система управления информационной безопасностью» (КСУИБ).
«Для нашей компании это был не просто процесс получения “очередного сертификата”, а целенаправленная работа по улучшению организации многих бизнес-процессов, — рассказал Иван Шашуров, руководитель отдела информационной безопасности ICL-КПО ВС. — В частности, внедрение системы управления ИБ позволило критически взглянуть на механизмы обеспечения непрерывности бизнеса. Вследствие чего нами был разработан комплекс мер, чтобы вывести эти процессы на новый более высокий уровень».
По результатам итогового аудита, проведенного независимой ассоциацией по сертификации «Русский Регистр», значительных несоответствий выявлено не было. Система менеджмента информационной безопасности ICL-КПО ВС соответствует требованиям международного стандарта ISO/IEC 27001 и российского стандарта ГОСТ Р ИСО/МЭК 27001.
Как отметили в компании, наличие подобных сертификатов свидетельствует о том, что организованная в компании система управления информационной безопасностью способна не только обеспечить должную защиту корпоративных информационных ресурсов от реальных угроз, но и удовлетворять потребности заказчиков в области ИБ в долгосрочной перспективе.
«Ежегодно мы выполняем несколько десятков проектов по обеспечению информационной безопасности различной степени сложности для крупных российских промышленных предприятий, нефтегазовых компаний, банковских организаций. При этом ключевую роль в процессе выстраивания отношений с клиентами, если речь идет о проектах в области ИБ, играет доверие, ведь нам доверяют подчас самое дорогое — информационные активы компании, — заявил Айдар Гузаиров, заместитель генерального директора по развитию бизнеса компании ICL-КПО ВС. — Успешное прохождение аттестации и получение сертификата на соответствие международному стандарту ISO/IEC 27001 не только является показателем надежности организованной внутри предприятия системы управления информационной безопасностью, но и позволяет нам подтвердить высокую экспертизу реализации проектов в области ИБ».
Короткая ссылка
