Внедрение Системы управления информационной безопасностью (СУИБ) в соответствии с Постановлением НБУ №474 от 28.10.2010г.

Компания Brainkeeper предлагает банкам свои услуги по построению системы управления информационной безопасностью, соответствующей требованиям отраслевых стандартов НБУ и международных стандартов по информационной безопасности.

Мы проводим работы по приведению систем и процессов менеджмента информационной безопасности к соответствию с Постановлением Национального банка Украина № 474 от 28 октября 2010 г. "О вступлении в силу стандартов по управлению информационной безопасностью в банковской системе Украины". Данное постановление регламентирует необходимость соответствия системы управления информационной безопасностью стандартам Национального банка Украины СОУ Н НБУ 65.1 СУИБ 1.0:2010 и СОУ Н НБУ 65.1 СУИБ 2.0:2010, что гарантирует соответствие международным стандартам ISO 27001 и ISO 27002.

Внедрение в банках Украины стандартов по управлению информационной безопасностью позволит:

эффективнее инвестировать средства в построение и поддержку системы информационной безопасности;
постоянно отслеживать и оценивать риски с учетом специфики банковского бизнеса;
быстрее выявлять наиболее критические риски и избегать их реализации;
обеспечивать понимание вопросов информационной безопасности руководством банка и всеми работниками банка;
повысить репутацию и инвестиционную привлекательность банковских учреждений;
обеспечить защиту от рейдерских атак, несакционированного доступа к информационным системам, предотвратить утечки конфиденциальной информации составляющей банковскую тайну;
повысит защищенность клиентов банковских учреждений от мошенничества.

Результатом работ нашей компании является система управления информационной безопасностью в соответствии требованиями вышеуказанных стандартов и гарантии успешного прохождения инспекционных проверок банков Украины Службой банковского надзора НБУ, а также возможность сертификации созданной системы для получения сертификата соответствия требованиям ISO / IEC 27001: 2005.

Помимо прочего в стандартный пакет услуг входит гарантированный пост-проектный консалтинг в области информационной безопасности на протяжении оного года и защита интересов банка при проведении проверок Службой банковского надзора НБУ.