05.04.2018  Новости, Безопасность, Консалтинг и системная интеграция, Планирование и проекты, Финансы, страхование, недвижимость

Компания «Информзащита» сообщает об окончании проекта в страховой компании — СПАО «Ингосстрах». Работы завершены сразу по двум направлениям: комплексный аудит информационной безопасности и приведение порядка обработки персональных данных в соответствие требованиям законодательства Российской Федерации. С учётом большой организационной структуры СПАО «Ингосстрах», большим количеством бизнес-процессов и площадок, на которых проводились работы, приоритетом специалистов «Информзащиты» была максимальная проактивность в сборе информации при активном участии и вовлеченности ответственных сотрудников СПАО «Ингосстрах». Это было достигнуто за счёт планирования и детальной подготовки к проведению интервью. Данный подход позволил распараллелить выполнение части работ, а также не допустить повторных интервью. Целью комплексного аудита по информационной безопасности (далее — ИБ) являлось получение независимой экспертной оценки уровня обеспечения ИБ в СПАО «Ингосстрах», выработка краткосрочных и долгосрочных планов развития ИБ, основанных на минимизации бизнес-рисков. Актуализация информации по обработке персональных данных, доработка нормативно-распорядительной документации и полученные по итогам работ рекомендации позволят компании СПАО «Ингосстрах» соответствовать требованиям законодательства РФ в области защиты персональных данных. Кроме того, это поможет минимизировать возможные санкции со стороны государственных органов, таких как привлечение оператора или ответственных лиц к ... читать далее.