Аутсорсинг информационной безопасности для малого и среднего бизнеса
Берём на себя безопасность компании целиком: от доступов сотрудников и подрядчиков до серверов, обучения и отчётов для руководства.
В компании на 20–150 человек безопасностью обычно занимается системный администратор «по остаточному принципу» или никто. Пароли хранятся в общей таблице, уволенный менеджер ещё месяц имеет доступ к CRM, а бухгалтер открывает вложение «акт сверки» от незнакомого контрагента. Нанять отдельного специалиста дорого, а одного человека всё равно не хватит на отпуск и болезни.
Аутсорсинг закрывает эту роль командой. Мы ведём учёт систем и доступов, следим за серверами и уязвимостями, обучаем сотрудников, поддерживаем документы по 152-ФЗ в актуальном виде и реагируем на инциденты. Руководитель раз в месяц получает понятный отчёт: где риски, что сделано, что нужно решить.
Отдельно помогаем с анкетами безопасности от крупных заказчиков и банков. Это частая причина, по которой компании впервые задумываются об ИБ: без внятных ответов не проходит тендер или договор.
Штатный специалист или аутсорсинг
Свой специалист
- Зарплата и налоги каждый месяц, даже когда задач мало
- Один человек не закрывает отпуск и ночные инциденты
- Долгий поиск: таких специалистов мало
Аутсорсинг
- Фиксированная ежемесячная стоимость по тарифу
- Команда с дежурствами и заменой
- Начинаем работу через неделю после договора
Кто что делает при аутсорсинге
Руководитель компании
Утверждает правила, принимает решения по рискам, получает ежемесячный отчёт.
Отдел кадров
Сообщает о приёме и увольнении, чтобы доступы выдавались и отзывались вовремя.
Системный администратор
Выполняет изменения в инфраструктуре по согласованному плану.
Наш инженер
Следит за уязвимостями, журналами и подрядчиками, разбирает инциденты, обучает сотрудников.
Калькулятор
Аутсорсинг информационной безопасности — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Орбита»34 900 ₽/мес
- Комплект правил ИБ29 900 ₽
- Обучение сотрудников9 900 ₽/мес
Разово
0 ₽
Ежемесячно 0 ₽/мес
Запуск за 1 неделя
Счёт сейчас: 74 700 ₽ — первый месяц и разовые работы
Без регистрации. Счёт и анкета придут на почту сразу. Отказаться можно в любой месяц.
Что руководитель получает каждый месяц
- Список найденных рисков с оценкой и сроком исправления
- Что исправлено за месяц и что ждёт решения
- Изменения в доступах: кто получил, у кого отозвали
- Подозрительные события и как они разобраны
- Результаты учебной рассылки, если она проводилась
Пакеты
Тарифы сопровождения
Спутник
14 900 ₽/мес
Один сайт · 1 неделя
- Ежедневная проверка доступности и SSL
- Еженедельное сканирование уязвимостей
- Обновления CMS и плагинов
- Проверка бэкапов раз в месяц
- Реакция на инцидент в течение 4 часов
Орбита
34 900 ₽/мес
Сайт и до 3 серверов · 1 неделя
- Всё из «Спутника»
- Журналы входов и подозрительных действий
- Обновления ОС и ПО серверов
- Ежеквартальный внешний пентест-скан
- Реакция в течение 1 часа
Галактика
79 900 ₽/мес
Инфраструктура компании · 2 недели
- Всё из «Орбиты»
- До 10 серверов и сервисов
- Ежегодный пентест приложения
- Документы по 152-ФЗ в актуальном виде
- Выделенный инженер и отчёт для руководства
Пример: логистическая компания, 60 сотрудников и 5 серверов
Пакет «Орбита» (34 900 ₽ в месяц) + два сервера сверх лимита (2 × 4 900 ₽) + обучение сотрудников (9 900 ₽). Итог — 54 600 ₽ в месяц, плюс разово комплект правил ИБ (29 900 ₽) и стартовый аудит (19 900 ₽). Через квартал у компании есть реестр доступов, увольнения отрабатываются в день ухода сотрудника, а анкета безопасности для крупного грузоотправителя заполнена без паники.
Собрать свой вариантВопросы и ответы
Вопросы об аутсорсинге ИБ
У нас уже есть системный администратор. Не будет конфликта?
Нет, обычно мы работаем вместе: администратор отвечает за работоспособность, мы — за безопасность и контроль. Многие задачи он делает сам по нашим рекомендациям, а мы проверяем результат.
Вы будете читать переписку сотрудников?
Нет. Мониторим входы, изменения и подозрительные события в системах, а не содержание переписки. Любой контроль сотрудников должен быть законным и оформлен в локальных документах компании.
Учебная фишинговая рассылка — это законно?
Да, если её проводит сама компания для своих сотрудников и это предусмотрено её правилами. Рассылку согласуем с руководителем, результаты разбираем без публичных разносов.
Работаете с офисной сетью и компьютерами сотрудников?
Да, в части безопасности: учётные записи, доступ к общим папкам, удалённый вход, антивирус и шифрование ноутбуков. Ремонт техники и помощь пользователям с принтерами в аутсорсинг ИБ не входят.
Можно начать с небольшого объёма?
Да. Многие стартуют со «Спутника» и стартового аудита, а через пару месяцев переходят на «Орбиту», когда видят объём задач.
Смотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.