Чтобы гарантировать необходимый уровень защиты данных, потребовалось бы создание собственной службы информационной безопасности, что довольно дорого. Альтернативный вариант в виде аутсорсинга был признан экономически более выгодным. Поставщиком услуг выбрана компания "АйТи". В настоящее время ведется подготовительная работа - завершается аудит системы информационной безопасности на соответствие стандарту ISO 27001. В результате аудита представлена концепция информационной безопасности и методика анализа рисков. На основе проведенного исследования системы информационной безопасности и с учетом разработанных документов специалисты "АйТи" предложили ряд доработок для повышения уровня защиты информации. В дальнейшем будет разработано соглашение об уровне сервиса (SLA), в соответствии с которым будут оказываться услуги. "АвтоСпецЦентр" планирует передать на обслуживание все компоненты корпоративной системы, включая коммуникационное и серверное оборудование, а также ПК сотрудников. Проект аутсорсинга информационной безопасности рассчитан на год.

Поделитесь материалом с коллегами и друзьями