Aудит информационной безопасности SBH Law Offices

Юридическая фирма / адвокатское бюро «Сысуев, Бондарь, Храпуцкий» (SBH Law Offices) – одна из старейших, крупнейших и самых опытных в Беларуси. Офисы фирмы в Минске и Киеве специализируются на юридической помощи в разрешении споров (в т.ч. международный арбитраж) и оказании юридических услуг в различных областях коммерческой деятельности с основным акцентом на такие сферы как иностранные инвестиции, страхование, банковское дело и финансы, M&A, IT, hardware, а также интеллектуальная собственность, строительство и др.

Фирма имеет несколько тысяч клиентов и уделяет особое внимание вопросам профессиональной этики и конфиденциальности. Среди клиентов фирмы крупные белорусские и иностранные компании с мировым именем, посольства, государственные органы и учреждения и др. Фирма входит в ТОП юридических фирм Беларуси по признанию ведущих мировых рейтингов, которые составляются исходя из сложности и значимости проведённых проектов и отзывов клиентов.

Постоянное развитие фирмы, существенное увеличение клиентской базы, выход на зарубежные рынки, вывод на рынок новых услуг сформировали у руководства потребность проведения внешнего аудита обеспечения информационной безопасности и получения независимого экспертного мнения с целью повышения безопасности бизнеса.

Перед ITExperts была поставлена задача – провести аудит информационной безопасности и разработать план действий по ее оптимизации, включая:

• определение текущего уровня обеспечения информационной безопасности и разработку рекомендаций по его повышению;
• определение ключевых зон рисков инцидентов информационной безопасности;
• разработку плана развития обеспечения информационной безопасности.

• первоначальный высокий уровень обеспечения информационной безопасности, связанный со спецификой оказываемых фирмой услуг: необходимость обеспечения конфиденциальности и пр.;
• высокая зависимость репутации фирмы от рисков утечки информации;
• осознание значимости проекта руководством и сотрудниками фирмы и поддержка на всех этапах проведения аудита.

Услуга включала в себя:

• аудит безопасности информационных систем и бизнес-процессов в соответствии с требованиями стандарта ISO/IEC 27001:2013 (переход на услугу Аудит информационной безопасности);
• разработку отчёта по результатам аудита;
• разработку списка рекомендаций и предварительного плана по разработке/улучшению СМИБ.

В ходе проведения аудита был подготовлен отчёт с оценкой степени соответствия областей аудита стандарту ISO/IEC 27001:2013, определены ключевые зоны рисков инцидентов информационной безопасности, разработаны рекомендации по оптимизации и план внедрения системы менеджмента информационной безопасности.

После завершения проекта компания ITExperts принимала участие в реализации и внедрении рекомендаций по совершенствованию информационной безопасности, что, по оценке руководства SBH Law Offices, существенно повысило уровень информационной безопасности, снизило риски возникновения инцидентов в рамках обеспечения непрерывности бизнеса фирмы и позволило сократить трудозатраты по операционной деятельности для обеспечения информационной безопасности.

Были реализован следующие задачи:

• разработана и внедрена политика информационной безопасности;
• введена роль менеджера информационной безопасности;
• разработана документация по классификации информации, правила работы и доступа к каждому уровню;
• оптимизированы процедуры управления документацией и процессы архивации бумажных и электронных документов;
• усовершенствовано управление доступами;
• оптимизированы сетевая безопасность и удалённое подключение пользователей.