Аудит на соответствие требованиям №684-П (№757-П с 06.2021)

Задача

Соответствие требованиям Центробанка (ЦБ) по обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций (757-П).

Что сделали

Интервьюировали сотрудников регистратора, изучили документацию, регламентирующую вопросы защиты информации, проанализировали механизмы обеспечения ИБ в ИБ-системах, подготовили 14 новых документов (положения по разным группам требований), скорректировали часть используемой ОРД и проработали выполнение требований №684-П внутренними средствами прикладных систем. По итогам подготовили отчет для отправки в ЦБ и рекомендации по повышению уровня ИБ компании.

Результат

По итогам аудита регистратор сможет отчитаться перед регулятором и повысить уровень соответствия требованиям №684-П, реализовав рекомендации iTPROTECT.

ИБ-инструменты

Особенности

• 60+ документов - проанализировано в ходе проекта (должностные инструкции, положения, регламенты и пр.).
• 18 документов - суммарно было создано и скорректировано в рамках проекта.