cybrx

//Услуги

Услуги в области кибербезопасности и соответствия требованиям

Каждый проект адаптируется к размеру вашей компании, отрасли и целям. Начните с одной услуги или объедините несколько в полноценную программу безопасности.

Соответствие NIS2

Директива ЕС NIS2 повышает требования к тысячам средних компаний и их поставщикам. Мы оцениваем, применяется ли она к вашей организации и каким образом, сравниваем текущее состояние с требованиями и шаг за шагом ведём вас к соответствию — на языке, понятном руководству и удобном для принятия решений.

Обсудить эту услугу

Что вы получаете

  • Оценка применимости и области действия (существенный или важный субъект)
  • Анализ разрывов относительно мер NIS2 по управлению рисками
  • Приоритизированный план достижения соответствия с оценкой трудозатрат
  • Процесс управления инцидентами и отчётности (24 ч / 72 ч / 1 месяц)
  • Требования к безопасности цепочки поставок и поставщиков
  • Обучение руководства основам кибербезопасности

Управление киберрисками

Не каждый риск можно устранить, но каждый значимый риск должен быть известен, принят и управляем. Мы выстраиваем процесс управления киберрисками в соответствии с ISO/IEC 27005 и NIST, переводим технические угрозы в финансовые и операционные последствия и даём руководству ясную картину для принятия решений. Анализ рисков — ключевое требование NIS2 и законодательства Республики Молдова (Закон № 48/2023 и Постановление Правительства № 562/2025).

Обсудить эту услугу

Что вы получаете

  • Методология оценки и риск-аппетит, адаптированные к вашей организации
  • Реестр киберрисков с ответственными и сроками
  • Оценка рисков для критичных процессов и систем
  • План обработки рисков, приоритизированный по влиянию и стоимости
  • Оценка рисков, связанных с поставщиками и третьими сторонами
  • Регулярная отчётность о рисках для руководства

Подготовка к соответствию: ISO 27001, ISAE 3402, IEC 62443

Крупные клиенты, партнёры из ЕС и тендеры всё чаще требуют независимых доказательств безопасности. Мы помогаем выбрать подходящий стандарт и прийти на аудит подготовленными: ISO/IEC 27001 — для системы менеджмента информационной безопасности, ISAE 3402 — для отчёта о гарантиях в отношении контролей сервисной организации (Тип I или Тип II) и IEC 62443 — для безопасности промышленных систем автоматизации и управления (OT). Мы готовим организацию; финальный аудит и сертификацию проводит независимый аудитор или орган по сертификации.

Обсудить эту услугу

Что вы получаете

  • Выбор стандарта и определение области с учётом клиентов и целей
  • Анализ разрывов относительно ISO 27001:2022, ISAE 3402 или IEC 62443
  • ISO 27001: СМИБ, оценка рисков и Заявление о применимости
  • ISAE 3402: описание системы, цели контроля и доказательства для Типа I / Типа II
  • IEC 62443: зоны и каналы, уровни безопасности и программа безопасности OT
  • Внутренний аудит, подготовка команды и поддержка во время внешнего аудита

Анализ архитектуры безопасности

Большинство инцидентов используют слабые места в проектировании, а не экзотические уязвимости. Мы анализируем вашу архитектуру — облако, Microsoft 365, сеть, устройства и приложения — на соответствие лучшим практикам и принципам Zero Trust и даём практичный список того, что исправить в первую очередь.

Обсудить эту услугу

Что вы получаете

  • Анализ конфигурации облака и Microsoft 365 / Azure
  • Анализ сегментации сети и внешней доступности
  • Оценка зрелости Zero Trust
  • Моделирование угроз для критичных систем
  • Отчёт с выводами, упорядоченными по риску и трудозатратам
  • Контрольная встреча по устранению недостатков

Непрерывность бизнеса и аварийное восстановление

Когда системы выходят из строя, на счету каждый час. Мы помогаем понять, какие процессы важнее всего и как долго вы можете позволить себе простой, и создаём планы непрерывности и восстановления, которые ваша команда действительно отработала на практике.

Обсудить эту услугу

Что вы получаете

  • Анализ влияния на бизнес (BIA)
  • Целевые показатели восстановления (RTO / RPO) для каждой критичной системы
  • План обеспечения непрерывности бизнеса (BCP)
  • План аварийного восстановления и стратегия резервного копирования, устойчивая к вымогателям
  • Штабные учения с вашей командой
  • Регулярный пересмотр и актуализация планов

Управление идентификацией и доступом

Скомпрометированные учётные записи — самый частый путь проникновения для злоумышленников. Мы проектируем и усиливаем управление идентификацией, опираясь на большой опыт работы с Microsoft Entra ID, чтобы доступ был безопасным, проверяемым и удобным.

Обсудить эту услугу

Что вы получаете

  • Оценка зрелости управления идентификацией и доступом
  • Проектирование многофакторной аутентификации и Conditional Access
  • Минимальные привилегии и управление привилегированным доступом (PAM)
  • Процессы приёма на работу, смены должности и увольнения
  • Регулярный пересмотр прав доступа
  • План внедрения единого входа (SSO) и управления идентификацией

Повышение осведомлённости о кибербезопасности

Большинство атак начинается с человека: фишингового письма, повторно используемого пароля, убедительного звонка. Мы создаём программы повышения осведомлённости для каждой роли в компании — от руководства до сотрудников на передовой — на реальных примерах, на языке вашей команды, и измеряем прогресс со временем. Обучение персонала — также прямое требование NIS2 и ISO 27001.

Обсудить эту услугу

Что вы получаете

  • Оценка текущего уровня осведомлённости
  • Интерактивные тренинги для сотрудников на румынском, русском или английском
  • Отдельные сессии для руководства о рисках и ответственности
  • Фишинг-симуляции с отчётом о результатах
  • Короткие материалы: памятки, постеры и регулярные мини-уроки
  • Показатели прогресса и отчёт для руководства

Виртуальный CISO

Не каждой компании нужен штатный директор по информационной безопасности (CISO), и не каждая может его найти. В роли виртуального CISO мы на условиях частичной занятости ведём вашу программу безопасности: расставляем приоритеты, отчитываемся перед руководством, работаем с аудиторами и анкетами клиентов и поддерживаем соответствие требованиям.

Обсудить эту услугу

Что вы получаете

  • Стратегия безопасности и годовой план
  • Регулярная отчётность для руководства и совета директоров
  • Управление политиками и контроль соответствия
  • Анкеты по безопасности и аудиты со стороны клиентов
  • Контроль рисков, связанных с поставщиками и третьими сторонами
  • Гибкое ежемесячное сотрудничество

Не знаете, с чего начать?

Запишитесь на бесплатную консультацию без обязательств. Мы обсудим вашу ситуацию и честно скажем, что вам нужно, а что нет.

Бесплатная консультация