SVC_01INFOSEC
Аудит информационной безопасности
Анализ угроз, оценка рисков, проверка соответствия политикам безопасности и законодательству РК.
// ISO/IEC 27001 · NIST CSF
ИТ- И ИБ-АУДИТ В КАЗАХСТАНЕ
Находим уязвимости
раньше, чем это сделают злоумышленники
Независимый аудит информационной безопасности и ИТ-инфраструктуры, тестирование на проникновение и подготовка к ISO/IEC 27001, PCI DSS и требованиям АРРФР.
Member of
Russell Bedford International
Russell Bedford International
ISO/IEC 27001PCI DSSNIST CSFOWASPGDPRСТ РКАРРФРНБ РК
ISO/IEC 27001PCI DSSNIST CSFOWASPGDPRСТ РКАРРФРНБ РК
01 Результаты
Цифры, которые говорят за нас
0+лет практики в информационной безопасности
0+проведенных аудитов
0+компаний-клиентов
0день — средняя длительность аудита
0%клиентов возвращаются на повторный аудит
Risk score
Средний уровень риска снижается в 3 раза
Оценка по шкале 0–10 до аудита и после устранения выявленных замечаний.
0246810
02 Услуги
Полный цикл защиты
вашей инфраструктуры
Разовые проверки и сопровождение по подписке. Работаем в Алматы и во всех регионах Казахстана.
SVC_02INFRA
Аудит ИТ-инфраструктуры
Серверы, сети, системы хранения, ИТ-процессы и их соответствие целям бизнеса.
// Servers · Network · Storage
SVC_03PENTEST
Тестирование на проникновение
Внешний периметр, внутренняя сеть, веб- и мобильные приложения — через имитацию реальных атак.
// OWASP · Red Team
SVC_04COMPLIANCE
Аудит на соответствие
Подготовка и сопровождение ISO/IEC 27001, PCI DSS, GDPR, требований НБ РК и АРРФР для финансовых организаций.
// PCI DSS · GDPR · АРРФР
SVC_05SYSTEMS
Аудит информационных систем
Бизнес-приложения, СУБД и учетные системы: уязвимости, права доступа и целостность данных.
// DBMS · ERP · Access
SVC_06ADVISORY
Консалтинг по ИБ
Политики безопасности, процедуры реагирования на инциденты и программы обучения сотрудников.
// Policies · IR · Awareness
03 Процесс
Шесть этапов до результата
В среднем 21 день от заявки до отчета с приоритизированным планом действий.
01
Заявка и брифинг
Обсуждаем задачи, контекст и ожидания от аудита.
02
Планирование
Определяем методологию, объем и границы проверки.
03
Сбор данных
Технические проверки и интервью с ИТ-командой.
04
Анализ рисков
Оцениваем уязвимости и их влияние на бизнес.
05
Отчет
Приоритизированные рекомендации с ответственными и сроками.
06
Поддержка
Сопровождаем устранение замечаний после аудита.
04 Преимущества
Почему нам доверяют безопасность
[01]
Независимость
Мы не продаем внедрение — поэтому наши оценки свободны от конфликта интересов.
[02]
Международные стандарты
Работаем по ISO/IEC 27001, NIST CSF и OWASP с методологией международной сети Russell Bedford.
[03]
Конфиденциальность
Подписываем NDA до начала работ и применяем принцип минимальных привилегий к данным клиента.
[04]
Практический результат
Приоритизированный план действий с ответственными и сроками, а не формальный отчет.
Сетевая безопасностьУправление доступомЗащита данныхРеагирование на инцидентыОтчеты на RU · KZ · EN
// Global network
ТОО RB Partners IT-Audit — часть Russell Bedford International
Международная сеть независимых аудиторских, налоговых и консалтинговых компаний. Глобальные методологии и стандарты качества сети — вместе с экспертизой команды практикующих ИТ-аудиторов и специалистов по ИБ в Казахстане.
Member firmRussell Bedford International
05 Отрасли и форматы
Опыт в регулируемых отраслях
IND_01Финтех
IND_02Банки
IND_03Ритейл
IND_04Промышленные и торговые компании
Формат
Разовый аудит или сопровождение по подписке
География
Алматы и все регионы Казахстана
Отчеты
На русском, казахском и английском языках
06 Контакты
Проверим вашу защиту
Телефон+7 (702) 533-32-31
Emailinfo@it-audit.kz
Адрес
050060, г. Алматы, Бостандыкский район, ул. Абиша Кекилбайулы, 34
Часы работы
Пн–Пт, 09:00–18:00 (GMT+5)
// РЕКВИЗИТЫKZT
НАИМЕНОВАНИЕТОО «RB Partners IT-Audit»
БИН160640008395
ЮРИДИЧЕСКИЙ АДРЕС050060, г. Алматы, Бостандыкский район, ул. Абиша Кекилбайулы, 34
БАНКАО «Народный банк Казахстана»
БИКHSBKKZKX
ИИКKZ736017131000013026