Пилот и внедрение
Что произойдёт после заявки — по шагам
Работа идёт по понятному порядку: что происходит на каждом шаге, что мы просим подготовить и что входит в поставку. Каждый шаг заканчивается результатом, который можно посмотреть и обсудить.
Порядок работы
Пять шагов от заявки до решения
Каждый шаг даёт проверяемый результат, а решение о внедрении принимается в конце — на данных, полученных на ваших системах.
Разговор
Уточняем контур, объекты контроля и то, кто у вас согласует решения. Нужно, чтобы понять, о чём вообще идёт речь.
Результат: понимание задачи и участников
Демонстрация
Показываем расчёт на модельной информационной системе: анкета, несоответствия, проблема, присущий и остаточный риск, уровень критичности, маршрут согласования.
Результат: методика проверена на понятном примере
Обследование
Разбираем источники данных, выбранный способ аутентификации и состав справочников, которые наполняются на пилоте.
Результат: перечень работ и состав настроек
Пилот
Ограниченный объём: одна-две бизнес-единицы и несколько информационных систем. Полный цикл — от контроля до оценки риска и выгрузки.
Результат: рабочие данные на ваших системах
Решение
По итогам пилота видно, что закрывается поставкой, что настройкой справочников, а что разворачивается в отдельную задачу.
Результат: обоснованное решение о внедрении
Что нужно от заказчика
Пилот держится на трёх вещах: кого проверяем, что проверяем и по каким вопросам. Всё остальное — настройка. Отметьте то, что у вас уже есть, — так сразу видно, что готово к старту.
Отмечено 0 из 7
Отметки нигде не сохраняются и никуда не отправляются — это счётчик для вас.
Что входит в поставку
Состав поставки зафиксирован до старта: к приёмке вы сверяете работающий модуль с этим же перечнем.
Контроль, анкетирование и оценка риска
- Два объекта контроля: бизнес-единица по подразделению и информационная система.
- Три сценария проверки системы с иерархией контролей.
- Анкетирование по библиотекам вопросов с автосборкой по областям влияния.
- Несоответствия, ручные дефициты, проблемы и оценка риска по трём осям.
Классификация, права и отчётность
- Классификатор ИТ-риска приложения со сводной матрицей и корректировкой с обоснованием.
- Статусные модели с разделением полномочий, ролевая модель, журналы и история согласований.
- Реестры с настраиваемыми представлениями и выгрузкой в Excel.
- Справочники модуля с двуязычными наименованиями и роль администратора безопасности.
Как проходит пилот
Пилот идёт тремя понятными работами. Каждая из них выполняется один раз и дальше работает как настройка.
Сверяем оргструктуру
Бизнес-единица заводится на подразделение, и модуль сам следит за уникальностью покрытия: на одно подразделение — одна бизнес-единица. Актуальный справочник подразделений сразу превращается в готовый перечень объектов контроля.
Собираем библиотеку вопросов
Вопросы оформляются списком с областями влияния и порядком следования. Дальше анкета собирается по этой библиотеке автоматически, а сама библиотека ведётся справочником и выгружается вместе с реестрами.
Назначаем участников маршрута
Разделение полномочий встроено в переходы статусов, поэтому на маршруте работают двое: офицер ИБ ведёт бизнес-единицу, старший офицер ИБ согласует переходы. Назначение делается на старте и дальше не меняется.
Что это даёт ИТ-директору
Решение принимается на данных пилота, а не на презентации
- Объём пилота ограничен сознательно. Одна-две бизнес-единицы и несколько систем дают полный цикл — от контроля до выгрузки — без мобилизации всей службы.
- Состав работ фиксируется на обследовании. Перечень настроек и нужных данных согласуется письменно до решения о внедрении.
- Настройка отделена от доработки. Матрицы, справочники, представления реестров и способ входа — настройка, и она выполняется без выпуска новой версии.
- Ничего не остаётся у вендора. Пилот идёт в вашем контуре: данные о слабостях в защите не покидают организацию.
Контакты
Напишите или позвоните — начнём с разговора, а не с коммерческого предложения.
ООО «Ланселот-ИТ»
РФ, г. Москва, ул. Профсоюзная 45
Что написать в заявке
- сколько подразделений и информационных систем предполагается вести;
- есть ли собственная библиотека вопросов;
- какой способ входа принят в организации;
- кто со стороны заказчика будет согласовывать решения.
Посмотреть, как это считается на ваших данных
Показываем расчёт на модельной информационной системе: анкета, несоответствия, присущий и остаточный риск, уровень критичности и маршрут согласования.
Запросить демонстрацию Как проходит пилот
ООО «Ланселот-ИТ» · +7 (499) 380-74-23 · info@lancelot-it.ru