R-Vision SGRC

Инструмент, который улучшит качество и скорость работы отдела информационной безопасности в рамках стратегического планирования. Система служит единым пространством для совместной работы специалистов, помогает контролировать соблюдение внешних и внутренних нормативных требований, а также своевременно выявлять риски информационной безопасности.

Функциональные возможности

— Полный цикл оценки соответствия требованиям: от этапа планирования до автоматической выгрузки отчетных документов

R-Vision SGRC предоставляет общее рабочее пространство, где все участники аудита могут эффективно взаимодействовать в рамках единого процесса, фиксировать замечания и сформировать план мероприятий по их устранению. Результаты проверок автоматически сохраняются, обеспечивая контроль изменений со временем и прозрачность для руководства.

Встроенная база содержит более 70 актуальных требований НПА и стандартов для быстрой оценки соответствия требованиям законодательства о защите персональных данных, объектов КИИ, ГИС, требованиям ЦБ РФ и других отраслевых регуляторов.

R-Vision SGRC позволяет легко проводить нетиповые проверки и аудиты по индивидуальным требованиям организации, а также реализовать единые стандарты аудита для ДЗО и филиалов.

— Комплексное управление рисками в организации

R-Vision SGRC позволяет автоматизировать различные схемы управления рисками в организации, включая:

• Классический подход на базе периодической оценки киберрисков, ценности актива, идентификации источников и предпосылок, расчета вероятности реализации угроз и возможного ущерба
• Подбор оптимальной стратегии, оценка бюджета, приоритизация мер по стоимости и эффективности
• Оперативный трекинг рисковых трендов и влияния на бизнес, контроль статусов, сроков и эффективности выбранной стратегии

В системе доступны готовые встроенные методики, а также конструктор каталогов, схем и методик для разработки собственных подходов организации к оценке рисков.

— Моделирование угроз по ФСТЭК России

Пошаговый процесс создания модели угроз по официальной методике ФСТЭК России с использование встроенной БДУ ФСТЭК России. По окончании формируется отчёт «Модель угроз», который автоматически прикрепляется в список документов, относящихся к оцениваемой информационной системе.

— Контроль и управление ИТ-активами

R-Vision SGRC позволяет сформировать в единой системе достоверную карту инфраструктуры, взаимосвязей ИТ активов с бизнес-процессами и поддерживать ее в актуальном состоянии. Для этого доступен импорт ИТ активов из различных источников, обогащение дополнительным контекстом, а также инвентаризация встроенными инструментами.

Карточка ИТ актива содержит весь необходимый контекст: доступные сведения, параметры и взаимосвязи, выполненные в отношении него проверки и документы. Для объектов КИИ, ИСПДн, ГИС ведется учёт и подготовка отчётности, согласно требованиям регуляторов.

— Управление реестром ИБ документации

Cпециальный раздел позволяет структурированно хранить все документы по ИБ в отношении организации в едином реестре. Доступен импорт из внешних источников и сохранение всех автоматически сформированных системой документов (моделей угроз, актов категорирования, отчетов о соответствии и т.д.). Между документами можно установить связи, прикрепить приложения, отслеживать статус и версионность.

— Контроль метрик и ИБ процессов

В R-Vision SGRC предусмотрены готовые дашброды и отчеты для контроля уровня кибербезопасности и эффективности ИБ процессов. Показатели рассчитываются как на уровне всей организации, так и отдельных ДЗО и филиалов. Доступна возможность настройки пользовательских KPI, отчетов и расширенной аналитики.

Результат

• Снижение затрат на 40-60% при проведении аудитов, благодаря автоматизированным процессам, что снижает риск выгорания сотрудников из-за большого количества рутинных действий
• Контроль ключевых показателей организации и дочерних подразделений, метрик состояния ИБ и эффективности мер защиты
• Своевременная оценка киберрисков, вероятности реализации угроз, возможного ущерба, подбор оптимальных защитных мер
• Снижение вероятности штрафов за счёт выполнения требований регуляторов в установленные сроки

Сертификация

R-Vision SGRC зарегистрирован в Реестре отечественного ПО и сертифицирован ФСТЭК России по 4 уровню доверия.

Клиенты и внедрения

Среди клиентов R-Vision SGRC – Полюс, Сегежа, Белгазпромбанк и еще более 100 компаний в финансовой сфере, медиа, ритейле, нефтегазовой, энергетической и добывающей отраслях промышленности, а также среди государственных учреждений в России и странах СНГ.