Консалтинг и аутсорсинг услуг безопасности для бизнеса

Базовый комплект организационно-распорядительных документов (ОРД) ПДн

Минимальный комплект для ИП и малого бизнеса, где клиенты, сотрудники, партнёры или онлайн-заявки. Позволяет закрыть базовые требования 152-ФЗ, оформить обязательные документы и устранить самые распространенные нарушения без усложнения процессов.

Полный комплект документов по ПДн

самый популярный пакет

Комплекс для ИП и компаний с регулярной обработкой ПДн, сайтом, CRM и подрядчиками. Включает аудит процессов, описание потоков данных и разработку документов, которые встраиваются в реальную работу и снижают риски проверок и жалоб.

Расширенный комплект документов по ПДн

с сопровождением в течении месяца

Расширенный проект для бизнеса с несколькими системами, персоналом и повышенными рисками. Формируется полноценная система обработки и защиты ПДн с подготовкой к проверкам и учетом дальнейшего масштабирования компании.

Консультация по персональным данным (ПДн)

(до 60 минут, онлайн)

Разбираем вашу ситуацию, отвечаем на вопросы, даём первичные ориентиры: где реальные риски, а где можно не паниковать.

Без предварительного анализа документов и без длинного письменного отчёта — всё в формате живого разговора.

Экспресс-диагностика рисков ПДн

Вы заполняете короткую анкету, мы смотрим на вашу ИТ-схему, ПДн и базовые процессы. На выходе — краткое резюме: что критично, что важно, а что можно спокойно отложить.

Формат без глубокой технической экспертизы, для понимания масштаба задач.

Микробизнес

(оборот до 5 млн ₽ в год)

Компании и ИП с простым контуром: сайт, CRM, 1-2 базы клиентов.

Инвентаризация ПДн, типовые ИСПДн, политика и согласия, ИОРД, чек-лист доработок сайта и документов.

• Средние штрафы по результатам проверки:
  несколько постановлений по ст. 13.11 КоАП на сумму примерно 30.000 — 150.000 ₽
• Дополнительный штраф при повторной утечке:
  1-3 % оборота компании — 50.000 — 150.000 ₽

Малый бизнес

(оборот от 5 до 10 млн ₽ в год)

Уже несколько каналов продаж, 1-3 ИСПДн, подрядчики, рассылки, маркетинг.

Аудит фактической обработки, комплект документов, правка ключевых договоров (оферта, подрядчики), рекомендации по ИБ.

• Средние штрафы по результатам проверки:
  серия штрафов по разным частям ст. 13.11 на сумму 100.000 — 400.000 ₽
• Дополнительный штраф при повторной утечке:
  1-3 % оборота — 100.000 — 300.000 ₽

Средний бизнес

(оборот от 10 до 50 млн ₽ в год)

Отдел продаж, склад, маркетинг, несколько систем, интеграции, подрядчики.

Полный аудит процессов и документов по ПДн, реестр ИСПДн, ИОРД, уведомление Роскомнадзора, регламенты по запросам субъектов, базовые требования к ИБ.

• Средние штрафы по результатам проверки:
  пакет постановлений общей суммой 300.000 — 2.000.000 ₽
• Дополнительный штраф при повторной утечке:
  1-3 % оборота — 500.000 — 1 500.000 ₽

Крупный бизнес

(оборот от 50 до 200 млн ₽ в год)

Несколько филиалов или направлений, несколько ИСПДн, собственная ИТ-инфраструктура.

Комплексный аудит ПДн и ИБ, карта рисков, дорожная карта на 6-12 месяцев, подготовка к проверке Роскомнадзора, обучение ответственных.

• Средние штрафы по результатам проверки:
  суммарно 500.000 — 3.000.000 ₽ по фиксированным штрафам.
• Дополнительный штраф при повторной утечке:
  1-3 % оборота — 2.000.000 — 6.000.000 ₽

Холдинг / группа компаний

(оборот от 200 млн ₽ в год)

Группа компаний, много систем, филиалы, отдельное направление по ИБ.

Экспресс-аудит, модель угроз по ПДн, увязка с ИБ, дорожная карта, сопровождение внедрения.

• Средние штрафы по результатам проверки:
  несколько дел по ПДн с общей суммой штрафов 1.000.000 — 10.000.000 ₽
• Дополнительный штраф при повторной утечке:
  оборотный штраф 1-3 % годового оборота — по закону до 500 000 000 ₽

Малый бизнес (до 50 ПК, 1–2 информационные системы)

Интервью с ответственными, обзор IT-инфраструктуры, экспресс-оценка рисков, проверка регламентов и средств защиты информации (СЗИ), итоговый отчёт с планом улучшений

Средний бизнес (50–300 ПК, 3–8 информационных систем)

Полный аудит организационных и технических мер, анализ логов, выборочные техпроверки, разработка дорожной карты на 12 месяцев

Крупный бизнес (300+ ПК, 8+ информационных систем, филиалы)

Комплексный аудит, анализ соответствия 152-ФЗ и ГОСТ Р ИСО/МЭК 27001, программа повышения защищённости

Малый бизнес

Политика ИБ, положение о СОИБ, регламенты доступа и реагирования, журналы, акты, инструкции и формы отчётности

Средний бизнес

Всё из базового пакета + модель рисков, матрица ролей, планы BCP/DRP (непрерывность и восстановление), документы для подрядчиков

Крупный бизнес

Полная система управления ИБ (СУИБ) по ISO/IEC 27001, адаптация под многофилиальную структуру, проверка соответствия требованиям надзорных органов

Подготовка к проверке РКН / Прокуратуры

Проверка, доработка документов, сопровождение

Обучение и инструктаж сотрудников

Проведение вводного и ежегодного инструктажа, оформление журналов

Постинцидентное расследование

Анализ утечки, поиск источников, рекомендации