Question 1

Что включает аутсорсинг информационной безопасности?

Accepted Answer

Аутсорсинг ИБ — это передача функций по обеспечению информационной безопасности внешней профильной компании. В зависимости от потребностей клиента, аутсорсинг может включать: назначение внешнего ответственного за организацию обработки ПДн (DPO), мониторинг и реагирование на инциденты, администрирование средств защиты информации, разработку и актуализацию документации по ИБ, подготовку к проверкам регуляторов и сопровождение их проведения. Это позволяет компании получить экспертизу уровня специализированного интегратора без затрат на содержание штатного отдела ИБ.

Question 2

Можно ли передать на аутсорсинг функции ответственного за ПДн (DPO)?

Accepted Answer

Да, Федеральный закон 152-ФЗ (ст. 22.1) требует назначить ответственного за организацию обработки персональных данных, но не запрещает привлечение внешнего специалиста по гражданско-правовому договору. Аутсорсинг DPO особенно востребован в небольших и средних компаниях, где содержание штатного специалиста по ПДн экономически нецелесообразно. Внешний DPO обеспечивает: актуализацию документации при изменениях в законодательстве, взаимодействие с Роскомнадзором, обучение сотрудников, контроль соблюдения требований и подготовку к проверкам. Мы предоставляем услугу аутсорсинга DPO с закреплением персонального эксперта за вашей организацией.

Question 3

Чем аутсорсинг ИБ лучше штатного специалиста?

Accepted Answer

Аутсорсинг информационной безопасности имеет ряд преимуществ перед наймом штатного сотрудника. Во-первых, вы получаете доступ к команде экспертов разных специализаций (нормативка, техзащита, пентест) вместо одного универсального специалиста. Во-вторых, затраты предсказуемы и фиксированы — нет расходов на обучение, сертификацию, больничные и отпускные. В-третьих, аутсорсинговая компания несёт договорную ответственность за качество услуг и соблюдение SLA. В-четвёртых, специализированный подрядчик постоянно отслеживает изменения в законодательстве и адаптирует вашу систему защиты. Оптимальный вариант для компаний с 50–500 сотрудниками, не имеющих отдельного бюджета на полноценный отдел ИБ.

Question 4

Как обеспечивается конфиденциальность при аутсорсинге ИБ?

Accepted Answer

Конфиденциальность — основа аутсорсинга информационной безопасности. Перед началом работ подписывается соглашение о неразглашении (NDA), которое распространяется на всех сотрудников, имеющих доступ к вашей инфраструктуре и данным. Доступ предоставляется по принципу минимальных привилегий и фиксируется в журналах аудита. Все работы выполняются с использованием защищённых каналов связи. По окончании проекта или при смене подрядчика производится передача всех данных заказчику и удаление копий. Наша компания имеет лицензию ФСТЭК на ТЗКИ, что подтверждает соответствие нашей системы защиты установленным требованиям.

Question 5

Какие SLA предусмотрены при аутсорсинге ИБ?

Accepted Answer

Параметры SLA (Service Level Agreement) фиксируются в договоре и адаптируются под потребности каждого клиента. Типовые показатели включают: время реагирования на критический инцидент — до 2 часов, время реагирования на запрос — до 8 рабочих часов, срок обновления документации при изменении законодательства — до 10 рабочих дней, ежемесячная отчётность о состоянии ИБ, ежеквартальный обзорный аудит. Для клиентов с повышенными требованиями доступен режим мониторинга 24/7 с выделенной линией поддержки. Условия SLA обсуждаются индивидуально на этапе пресейла.

Аутсорсинг ИБ

Для кого эта услуга

Компании без отдела ИБ

Малый и средний бизнес

Компании с перегруженным отделом ИБ

Операторы ПДн

Что включено

Как мы работаем

Аудит

SLA

Назначение команды

Ежемесячный мониторинг

Отчётность

Что вы получите

Выделенная команда ИБ

Непрерывная защита

Соответствие требованиям

Экономия бюджета

Частые вопросы

Получите бесплатную
консультацию эксперта