Проектирование организационных компонентов системы защиты персональных данных «под ключ»

Задача

Провести аудит и выстроить процессы защиты персональных данных «под ключ» после ухода предыдущей неэффективной команды по информационной безопасности.

Срок выполнения

45 рабочих дней

Сфера клиента

Нефтяная отрасль

Что сделали

• Эксперты компании провели всесторонний аудит текущего состояния обработки и защиты персональных данных, включая анализ документации, практик и технических мер;
Были выявлены основные риски и несоответствия требованиям законодательства (152-ФЗ и подзаконные нормативные акты);
• На основании результатов аудита разработан пошаговый план по устранению несоответствий, минимизации рисков и приведению процессов в соответствие с актуальными требованиями регуляторов;
• Для клиента подготовлен комплект внутренней нормативной документации (ВНД) и методические рекомендации по внедрению и поддержанию процессов защиты персональных данных.

Результат работы для клиента

В результате проекта новая команда информационной безопасности клиента:

• Получила прозрачную и объективную картину текущего состояния процессов обработки и защиты персональных данных, а также существующих угроз для информационных систем;
• Была оснащена простым и понятным алгоритмом действий по устранению выявленных несоответствий и снижению рисков, что позволило быстро приступить к реализации необходимых изменений;
• Получила полный комплект внутренней нормативной документации (ВНД), обеспечивающий соответствие требованиям законодательства по персональным данным, включая возможность самостоятельного внутреннего контроля без привлечения внешних аудиторов;
• Минимизировала риски штрафов и претензий со стороны регуляторов, а также повысила доверие со стороны партнеров и клиентов.

Теперь у клиента есть не только четкое понимание, где и какие процессы требуют доработки, но и готовый инструмент для быстрого реагирования на требования регуляторов и проведения внутренних проверок. Организация может уверенно проходить проверки надзорных органов, не опасаясь внезапных штрафов или блокировки деятельности из-за несоответствия требованиям по защите персональных данных.

Подготовленные материалы