Аудит информационной безопасности — это независимая (экспертная) оценка состояния информационной безопасности в организации на соответствие международным или российским нормативным документам.

Кому и когда может понадобиться аудит

• Выросла компания, увеличилось количество сервисов и участников сети.
• Случилась утечка конфиденциальной информации, необходимо устранить «дыры» в информационной безопасности.
• В штате организации нет сотрудников, ответственных за информационную безопасность.

Зачем проводится аудит

• Чтобы понять, насколько реально защищена информация на данный момент, и получить рекомендации по дальнейшей работе.
• Чтобы оценить информационную систему предприятия на соответствие отраслевым стандартам, например СТО БР ИББС, PCI DSS и т д.

Результат аудита

• Документ, содержащий оценку соответствия текущего уровня информационной безопасности на предприятии нормативным документам. 
• Перечень рекомендаций по приведению информационной системы предприятия в соответствие требованиям и нормам в области информационной безопасности.

«Контур-Безопасность» предоставляет следующие услуги в рамках аудита информационной безопасности

	1.  Анализ документации на соответствие  нормами и требованиям, прописанным в законодательстве Разработка политик безопасности; Разработка организационно-распорядительной документации.
	2.  Анализ защищенности сети Выявление того, насколько текущие меры защиты корпоративной сети соответствуют требованиям лучших мировых практик в области информационной безопасности.
	3.  Моделирование угроз Определение угроз; Описание каналов утечки информации; Анализ поведения злоумышленника при взломе; Тестирование защищенности сети с помощью автоматических сканеров либо пентеста.
	4. Рекомендации по предотвращению нарушений