CyberStudy — партнер із інформаційної безпеки для IT-компаній
Впроваджуємо ISO 27001, проводимо аудити відповідності та супроводжуємо сертифікацію. Працюємо з розподіленими командами, хмарною інфраструктурою та вимогами західних клієнтів.
Кібербезпека як інженерна задача, не як набір документів
Ми будуємо системи управління інформаційною безпекою для українських технологічних компаній. Наша робота — привести реальні процеси розробки, експлуатації та доступу до стану, який витримує зовнішній аудит і перевірку з боку клієнта.
Починаємо з діагностики: зіставляємо фактичний стан контролів із вимогами стандарту й фіксуємо прогалини з рівнем критичності. Далі — розробка документації, налаштування процесів, навчання власників процесів і супровід сертифікаційного аудиту.
Комунікуємо без нагнітання ризиків. У комерційній пропозиції — обсяг робіт, склад команди, термін і фіксована ціна. Технічні знахідки подаємо з посиланням на конкретний контроль і практичним варіантом усунення.
Що ми робимо
Кожен напрямок має фіксований результат на виході — документ, звіт або впроваджений процес.
Що нас відрізняє
Документи розробляються під фактичні процеси компанії. Аудитор перевіряє відповідність практики опису — саме тут провалюються шаблонні комплекти.
Обсяг робіт, склад команди й ціна визначаються після діагностики та не змінюються в процесі. Доплат за складність немає.
Працюємо з вимогами НБУ, законодавством про персональні дані та порядком захисту об'єктів критичної інфраструктури.
Консультації щодо змін у стандартах, підготовка до наглядових аудитів і відповіді на запити органу з сертифікації.
Хто виконує роботу
Склад команди фіксується в договорі поіменно. Роботу не передаємо на субпідряд і не змінюємо виконавців у процесі проєкту.
Веде діагностику та підготовку до сертифікації. Відповідає за оцінку вимог пунктів 4–10 і 93 контролів Додатка A.
Перевіряє конфігурації без доступу до продакшну, формує технічні знахідки з рівнем критичності.
Готує політики, процедури, заяву про застосовність і реєстр активів у формі, придатній для зовнішнього аудиту.