«Делаем мир безопасным, а бизнес уверенным»: как ТЦ Инженер помогает компаниям

• ТЦ Инженер это
• Услуги ТЦ Инженер
• Как работает повышение осведомленности
• Актуальность услуг компании и социальная миссия

Успешный бизнес - это спланированный и осознанный бизнес. В менеджменте важно учитывать специфику бизнес-процессов и их защищенность, а также минимизировать риски, вызванные в том числе действиями сотрудников, которые являются наиболее уязвимым звеном бизнес-системы. Повышением уровня кибербезопасности организаций в группе компаний Softline занимается Технический центр Инженер. Подробнее об услугах и о его миссии - ниже.

Чем занимается компания

ТЦ Инженер предлагает клиентам высококвалифицированный консалтинг в области информационной безопасности, информационных технологий и непрерывности бизнеса, а также широкий перечень awareness-решений.

80% деятельности компании - это внедрение систем менеджмента в соответствии с международными стандартами: ISO/IEC 27001 (информационная безопасность, ИБ), ISO/IEC 20000 (информационные технологии, ИТ) и ISO 22301 (непрерывность бизнеса).

ТЦ Инженер виды услуг

• Выстраивание надежной ИБ системы предприятия.
• Помощь с международной сертификацией.
• Приведение систем менеджмента в соответствие с федеральными законами и ГОСТами.
• Разработка индивидуальной структуры менеджмента ИТ.
• Определение приоритетов бизнеса.
• Сведение к минимуму возможного ущерба.
• Составление плана восстановления процессов.
• Стремление к зрелости процессов.
• Возникновение форс-мажорных обстоятельств, появление новых задач.
• Необходимость обоснования финансового планирования.
• Стремление к использованию методик обучения и мотивации персонала в решении задач повышения бизнес-эффективности.

ТЦ Инженер имеет квалификацию, подтвержденную опытом: более 20 лет работы в сфере информационной безопасности, более 30 проектов по внедрению систем менеджмента по международным стандартам, суммарно более 200 проектов по ИБ и ИТ в разных отраслях бизнеса. Над проектами работают высококвалифицированные сотрудники с международными сертификатами CISA, CISM, ISO 27001 Lead Auditor, ISO 27001 Lead Implementer, ISO 22301 Lead Auditor и ISO 27001, 20000, 22301 Tutor. Компания имеет лицензию ФСТЭК России и партнерские сертификаты агентств TÜV AUSTRIA и BSI.

Отдельное направление деятельности компании - повышение осведомленности пользователей (awareness) по кибербезопасности. Фокусируется на разработке индивидуальных методик обучения сотрудников и отвечает на вопросы:

• Для чего обучать?
• Как обучать?
• Чему обучать?
• Кого обучать?

Услуги по направлению awareness позволяют заказчикам быть уверенными в том, что сотрудники, которые не являются специалистами в области информационной безопасности или информационных технологий, но имеютсоответствующие инструменты и участвуютв процессах (например, осуществляютпереписку), будут четко знать, как действовать, чтобы избежать инцидентов и не нанести ущерб бизнесу.

Как работает повышение осведомленности

ТЦ Инженер разрабатывает методики обучения и интерактивные брендированные курсы по важным аспектам кибербезопасности - согласно индивидуальным запросам компаний. Также компания занимается формированием дайджестов (новостных рассылок), рекламной продукции, скринсейверов и плакатов.

К awareness относится и создание порталов по информационной безопасности, которые являются интерфейсом общения между специалистами и простыми пользователями. Такие порталы позволяют обмениваться информацией, формировать заявки, назначать курсы, загружать инструкции, памятки и многое другое. Функционал и наполнение портала согласовываютсяиндивидуально, исходя из потребностей заказчика.

«Awareness появляется только там, где уже функционируют процессы ИБ, и направлен на повышение уровня защищенности. Если сотрудник будет владеть инструментами лучше, понимать ответственность и алгоритм действий, то повысятся качество бизнес-процессов и скорость исполнения задач. Это и есть цели корпоративных университетов, отделов кадров или ответственных сотрудников подразделений», - рассказывает руководитель департамента продаж ТЦ Инженер Александр Юрков.

Например, специалист отдела кадров должен иметь квалификацию в оформлении документов при приеме на работу, но при этом от него нельзя требовать глубоких знаний в области информационной безопасности. Однако научить сотрудника ее основам обязана любая организация.

Очное обучение имеет ряд недостатков: оно проводится один раз, для этого приходится отвлекать сотрудников от выполнения должностных обязанностей, а затем размышлять, как оценить полученные знания. Курсы ТЦ Инженер электронные, что упрощает и совершенствует процесс формирования навыков.

Фундамент, который необходимо иметь для начала и настройки обучения - методики, то есть обоснованный план. ТЦ Инженер разрабатывает такие методики и рассказывает, как построить образовательный процесс, предоставляет доступные и легко усваиваемые материалы. Цель планирования - понимание, «кого?», «в какое время?», «с какой целью и с какой периодичностью обучать?».

По итогам курса сотрудники проходят проверку (например, отвечают на ряд ключевых вопросов), а работодатель получает обратную связь и возможность отслеживать результаты каждого работника.

Актуальность услуг компании и социальная миссия

Можно ли предусмотреть максимальное количество рисков и оградить от них бизнес? Да, если сформировать в компании процессы непрерывности бизнеса, систему информационной безопасности и повысить осведомленность сотрудников.

«Частью этих мероприятий является планирование деятельности при возникновении форс-мажорных обстоятельств. Нужно иметь четкое понимание, кто и за что отвечает, что делать в первую очередь, к каким документам обращаться в поиске ответов. Такие документы должны быть для того, чтобы в случае возникновения нештатной ситуации иметь четкий алгоритм действий и ответы на возникающие вопросы», - рассказывает Александр Юрков.

Работа ТЦ Инженер подкрепляет уверенность бизнеса в том, что он может реагировать на любые внешние и внутренние обстоятельства: например, отключение мобильной связи, болезнь или увольнение всех сотрудников из отдела, отсутствие электричества. Это означает, что компания не закроется и не прервет свою деятельность в сложной ситуации, а также не понесет существенные репутационные или финансовые убытки.

«Следуя тенденциям цифровой трансформации, ТЦ Инженер повышает уровень кибербезопасности клиентов. Мы хотим сделать этот мир безопасным, стабильным и полным возможностей, а бизнес - уверенным в завтрашнем дне», - рассказывает руководитель департамента маркетинга ТЦ Инженер Анна Степанова.