АйТи берет под защиту информацию компании «АвтоСпецЦентр»

Группа компаний АвтоСпецЦентр является официальным дилером 4 ведущих автомобильных брендов, осуществляя их продажу и обслуживание на 5 площадках в Москве и ближнем Подмосковье.

«На столичном автомобильном рынке АвтоСпецЦентр известен как компания с высокими стандартами работы. В наших руках находятся персональные данные клиентов. Мы очень ценим доверие наших клиентов и уделяем большое внимание обеспечению информационной безопасности. Кроме того, как и любая другая компания, мы работаем с информацией, утечка которой критична для нашего бизнеса. Чтобы гарантировать необходимый уровень защиты данных, нам потребовалось бы создание собственной службы информационной безопасности, что довольно дорого. Мы оценили альтернативные варианты и решили, что передача обеспечения информационной защиты профессионалам для нас наиболее экономически выгодный шаг», – отмечает Леонид Леин, директор по ИТ Группы компаний АвтоСпецЦентр.

В настоящее время специалисты компании АйТи проводят подготовительные работы. На сегодняшний день завершен аудит информационной безопасности АвтоСпецЦентра на соответствие стандарту ISO 27001. Специалисты АйТи осуществили сканирование сетевой инфраструктуры компании в 5 её офисах.

Также был проведен аудит системы безопасности АвтоСпецЦентра на организационном  уровне: эксперты АйТи проанализировали документационную базу компании. Параллельно с этим были определены информационные активы АвтоСпецЦентра, требующие наибольшей защиты.

В результате аудита представлена концепция информационной безопасности и методика анализа рисков. На основе проведенного исследования системы информационной безопасности и с учетом разработанных документов специалисты АйТи предложили ряд доработок для повышения уровня защиты информации.

В дальнейшем будет разработано соглашение об уровне сервиса (SLA), в соответствии с которым компания АйТи будет оказывать услугу аутсорсинга информационной безопасности. АвтоСпецЦентр планирует передать на обслуживание все компоненты корпоративной системы, включая коммуникационное и серверное оборудование, ПК сотрудников – около 500 единиц. Таким образом, специалисты АйТи возьмут на себя все работы по обеспечению необходимого уровня защиты данных, обычно выполняемые корпоративной службой информационной безопасности.
Проект аутсорсинга информационной безопасности рассчитан на год.

«Сейчас многие предприятия среднего и малого бизнеса приходят к тому, что аутсорсинг информационной безопасности им выгоднее. Соглашаясь на создание собственной службы информационной безопасности, они вынуждены нанимать дорогостоящих специалистов и все равно не чувствуют себя защищенными на 100%. Потому что защита данных требует постоянного совершенствования, а значит и инвестиций. Мы видим большой интерес со стороны предприятий СМБ к аутсорсингу информационной безопасности и планируем активно развивать эту услугу», — сказал Андрей Петухов, директор департамента систем информационной безопасности компании АйТи.