Консалтинг и Compliance
Выстраиваем ИТ-процессы на основе ISO 27001, ITIL 4 и COBIT для управления, SLA и непрерывного аудита.
Применяем ISO 27001, ITIL 4 и COBIT, чтобы привести ИТ в соответствие с бизнесом, снизить риски и подготовить операции к сертификациям, аудитам и соответствию LGPD. От диагностики зрелости до цикла непрерывного улучшения мы поставляем документированные процессы, измеримые SLA и управление, на котором держится рост.
Что входит
Консалтинг, ориентированный на результат и операционную зрелость.
Управление безопасностью
Диагностика рисков, политики безопасности, технические и организационные меры контроля для соответствия ISO 27001 и LGPD, с приоритизированным планом обработки.
Процессы и SLA
Моделирование процессов по ITIL 4, каталог услуг и определение измеримых SLA, с показателями, делающими операции предсказуемыми.
Управление и аудит
Выстраивание управления по COBIT, матрица ответственности и подготовка к непрерывным внутренним и внешним аудитам.
Как мы ведём проект
Поэтапный метод, который идёт от диагностики к непрерывному улучшению, не останавливая вашу работу.
Диагностика зрелости
Мы оцениваем текущие процессы, средства контроля и риски на соответствие ISO 27001, ITIL 4 и COBIT, с анализом разрывов (gap analysis) и картой приоритетов. Мы определяем, где находятся наибольшие риски для бизнеса.
Дорожная карта и политики
Мы разрабатываем политики, каталог услуг, SLA и поэтапную дорожную карту приведения в соответствие, согласованную с риск-аппетитом бизнеса.
Сопровождаемое внедрение
Мы сопровождаем внедрение процессов, средств контроля и показателей в повседневной работе, с передачей знаний вашей команде.
Аудит и непрерывное улучшение
Мы проводим внутренние аудиты, измеряем KPI и настраиваем цикл PDCA, чтобы поддерживать сертификации и compliance с течением времени. Мы ведём панели соответствия с доказательствами, готовыми к аудиту в любой момент.
Часто задаваемые вопросы
Нужно ли мне стремиться к сертификации ISO 27001, чтобы заказать консалтинг?
Нет. Мы работаем как с теми, кто стремится к сертификации, так и с теми, кто просто хочет снизить риски и упорядочить процессы. Дорожная карта адаптируется к вашей цели — сертификации, приведению в соответствие с LGPD или операционной зрелости.
Сколько времени занимает проект по приведению в соответствие?
Это зависит от масштаба и текущей зрелости. Первичная диагностика занимает от 2 до 4 недель; полное приведение в соответствие обычно проходит циклами по 3–6 месяцев, с результатами по фазам, а не одним «большим взрывом» (big bang). Каждая фаза даёт что-то пригодное к использованию, что снижает риск и приближает отдачу.
Подходит ли консалтинг тем, кто уже использует GLPI?
Да. Мы настраиваем каталог услуг, SLA, очереди и правила внутри самого GLPI, чтобы они отражали процессы ITIL 4, используя уже имеющийся у вас инструмент вместо смены платформы.
Помогаете ли вы в подготовке к внешним аудитам?
Да. Мы готовим доказательства, политики и средства контроля, проводим внутренние пробные аудиты и сопровождаем внешний аудит, чтобы уменьшить число несоответствий.
Консалтинг и Compliance с устойчивой архитектурой
Мы выстраиваем вашу ИТ для сертификаций, аудитов и устойчивой работы с признанными фреймворками.