RM

Risk Management

Управление рисками кибербезопасности

Формирование реестра рисков, угроз, мер защиты и других параметров контроля по различным методикам () качественной и количественной оценок рисков с контролем исполнения задач и величин ключевых индикаторов рисков, переоценкой по расписанию и созданием перечня мер для изменения уровня риска

# SGRC, риски, моделирование угроз, ФСТЭК, опросные листы, качественная оценка

Материалы

Документация

Security Vision RM (презентация) application/pdf 2895262 Байт Security Vision RM (описание) application/pdf 138424 Байт

Обзор продукта

Security Vision RM позволяет повысить качество принятия управленческих решений за счёт цифровизации и прозрачности процессов: проведение моделирования угроз (например, согласно ФСТЭК), учёт любой выбранной методологии оценки рисков (количественная, качественная, комбинированная).

Методику «из коробки» можно расширить при помощи интеграций со смежными системами, а также адаптации рабочих процессов, справочников, содержимого опросных листов и других объектов.

Применение продукта

Идентификация рисков кибербезопасности

Ведение справочника результатов моделирования угроз (объекты воздействия, угрозы ИБ, потенциал нарушителя, меры защиты, способы реализации и др.) согласно собственной методологии и рекомендаций ФСТЭК

Оценка рисков

Формирование экспертной группы, заполнение опросных листов, оценка вероятности реализации угроз и эффективности мер защиты с привлечением экспертов и владельцев информационных систем по качественной/количественной или комбинированной методике

Циклическая минимизация рисков

Непрерывный и повторяющийся во времени процесс формирования области оценки рисков ИБ, управления экспертными группами с автоматическим расчётом указанных ими показателей и управление задачами по обработке рисков

Продукт соответствует требованиям регуляторов

Федеральным законам № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, СТО БР ИББС и РС БР ИББС-2.5—2014, а также международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК, ФСБ и Минобороны России и входит в реестр отечественного ПО.