Документы по информационной безопасности имеют свой «срок годности». Стандарты обновляются (ISO 27001:2022 заменил версию 2013 года), законодательство меняется (NIS2 вступила в силу в 2024 году), ваш бизнес вырос и добавил новые системы — а документы остались прежними. Аудиторы первыми выявят эти несоответствия.
Gap-анализ — это систематическая проверка того, где ваши текущие документы соответствуют требованиям, а где существуют пробелы. Мы сравниваем каждый документ с актуальными требованиями выбранного фреймворка, фиксируем несоответствия и предлагаем конкретные изменения. Не переписываем всё с нуля там, где достаточно дополнений.
После нашей работы вы точно знаете: какие документы актуальны, что требует незначительных правок, что необходимо существенно переработать и что нужно разработать заново. Вы также получаете готовые обновленные документы — без растягивания процесса на месяцы.
ЧТО МЫ СДЕЛАЕМ:
- Соберем и систематизируем существующие документы по ИБ
- Проведем Gap-анализ относительно актуальных стандартов и законодательства (ISO 27001:2022, GDPR, NIS2)
- Зафиксируем несоответствия и расставим приоритеты изменений
- Внесем конкретные изменения и дополнения в существующие документы
- Разработаем новые документы в случае существенных пробелов
- Проверим согласованность всех документов в рамках пакета
- Подготовим сводный отчет о внесенных изменениях
ПОЧЕМУ МЫ:
✔ Gap-анализ относительно актуальных стандартов — вы точно знаете, где находитесь
✔ Конкретные изменения вместо дорогостоящего переписывания всего с нуля
✔ Значительная экономия времени и бюджета по сравнению с разработкой документации с нуля
✔ Соответствие актуальному законодательству — NIS2, GDPR, ISO 27001:2022
✔ Сводный отчет: что изменено, что добавлено, что осталось актуальным
Ваши документы по ИБ были разработаны 3–5 лет назад и с тех пор не пересматривались? За это время изменились законодательство, стандарты и ваш бизнес. Мы обновим документацию в соответствии с актуальными требованиями.
Оставьте заявку в форме ниже!
