Услуги компании RTM Group

Выберите направление услуг:

Оценка уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ

Оценка уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ

Оценка уровня зрелости деятельности в области защиты информации – это качественный и количественный показатель, который характеризует соответствие защиты информации в организации. Перейти

Обеспечение соответствия 3-МР при разработке и применении искусственного интеллекта в финансовом секторе

Обеспечение соответствия 3-МР при разработке и применении искусственного интеллекта в финансовом секторе

Анализ использования системы ИИ позволяет заранее, какие процессы требуют дополнительного контроля, какие данные могут использоваться при обучении и применении модели, какие ограничения должны быть установлены для сотрудников и внешних подрядчиков. Перейти

Операционный аудит по требованиям Банка России

Операционный аудит по требованиям Банка России

Операционный аудит – комплекс мероприятий, выполняемый независимой организацией в отношении ИТ и бизнес-процессов предприятия, включая аудит ИТ-процессов финансовой организации и проверку бизнес-процессов, с целью формирования качественной оценки реализуемых мероприятий, направленных на обеспечение бесперебойного функционирования финансовой организации. Перейти

Аудит средств защиты ПДн

Аудит средств защиты ПДн

Защита персональных данных, за исключением отдельных специфических процессов, основана на стандартных для многих видов конфиденциальной информации правилах и требованиях к ИБ. Перейти

Проектирование СЗ ЗОКИИ

Проектирование СЗ ЗОКИИ

Требования по обеспечению безопасности ЗОКИИ содержат ряд классических требований по ИБ, а также отдельные меры, устанавливаемые регуляторами в рамках нормативной сферы 187-ФЗ. Перейти

Аудит системы защиты ЗОКИИ

Аудит системы защиты ЗОКИИ

К субъектам КИИ, обладающим значимыми объектами, предъявляется большое количество требований по обеспечению безопасности собственной информационной инфраструктуры, которые должны реализовываться на постоянной основе. Перейти

Аудит систем резервного копирования

Аудит систем резервного копирования

Рост числа атак на отказ в обслуживании, в первую очередь шифровальщиков, идет год от года. Единственным работающим методом снижения рисков до приемлемого уровня является резервное копирование. Перейти

Разработка и аудит стратегии информационной безопасности

Разработка и аудит стратегии информационной безопасности

Разработка и аудит стратегии ИБ помогают убрать главный разрыв, который чаще всего и делает безопасность неэффективной: разрыв между бизнес-целями, реальными угрозами, бюджетом, организационной моделью и программой изменений. Перейти

Оценка показателя состояния защищенности информации по методике ФСТЭК

Оценка показателя состояния защищенности информации по методике ФСТЭК

Оценка защищенности в соответствии с Методическим Документом ФСТЭК от 11 ноября 2025 г. Перейти

Аттестация объектов информатизации по требованиям ФСТЭК России (приказ №77)

Аттестация объектов информатизации по требованиям ФСТЭК России (приказ №77)

Аттестация объекта информатизации (ОИ) — это процедура, в рамках которой подтверждается, что действующая система защиты информации организации отвечает установленным государственным нормам по обеспечению безопасности сведений ограниченного доступа. Перейти

Оценка защищённости по Приказу ФСТЭК №117

Оценка защищённости по Приказу ФСТЭК №117

Оценка защищенности в соответствии с Приказом ФСТЭК России №117 от 11.04.2025 г. Перейти

Тестирование на проникновение для аттестации ИС (ФСТЭК)

Тестирование на проникновение для аттестации ИС (ФСТЭК)

«Методика испытаний систем защиты информации информационных систем методами тестирования на проникновение» стандартизирует порядок, содержание и организацию работ по пентесту и теперь обязателен для государственных информационных систем и ИС госучреждений 1 и 2 классов защищенности, подключённых к Интернету или взаимодействующих с внешними системами. Перейти

Управление риском аутсорсинга в соответствии с 716-П

Управление риском аутсорсинга в соответствии с 716-П

Кредитные организации всё чаще передают бизнес-функции, операции и ИТ-услуги на аутсорсинг — для оптимизации ресурсов, повышения гибкости и концентрации на ключевых задачах. Однако такая передача порождает новую категорию операционных рисков — риск аутсорсинга, связанный с возможными сбоями, нарушениями или ненадлежащим качеством со стороны подрядчиков. Перейти

Помощь в составлении уведомления о включении в реестр операторов персональных данных в Роскомнадзор

Помощь в составлении уведомления о включении в реестр операторов персональных данных в Роскомнадзор

Анализ данных, составление уведомления для Роскомнадзора, формулировка мер защиты ПДн и консультации по подаче. Перейти

Построение системы управления инцидентами информационной безопасности персональных данных

Построение системы управления инцидентами информационной безопасности персональных данных

Разработка и внедрение процессов управления инцидентами; создание системы реагирования на инциденты, минимизирующей последствия утечек ПДн; внедрение лучших практик и обучение сотрудников взаимодействию с регуляторам. Перейти

851‑П: Приведение в соответствие для отечественных банков и филиалов иностранных банков

851‑П: Приведение в соответствие для отечественных банков и филиалов иностранных банков

— Суть 851-П — Какая информация должна защищаться? — На кого распространяются требования 851-П? — Важные требования 851-П для банков — Оценка по ГОСТ 57580.2 для банков — Когда 851-П вступает в силу? Перейти

Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

4501-У и 20-МР требует от профучастников рынка ценных бумаг проработанного организационного, в первую очередь методологического, подхода к управлению операционными рисками. Перейти

Оценка эффективности управления рисками информационной безопасности по платёжной системе «Мир»

Оценка эффективности управления рисками информационной безопасности по платёжной системе «Мир»

В соответствии с Правилами и Стандартами ПС «Мир», Субъекты данной платёжной системы должны проводить оценку эффективности системы управления рисками ИБ в рамках своей деятельности. Перейти

ГОСТ 56939-2024: Подготовка организаций к сертификации процессов безопасной разработки программных продуктов

ГОСТ 56939-2024: Подготовка организаций к сертификации процессов безопасной разработки программных продуктов

Комплекс услуг, направленных на подготовку организаций к сертификации процессов безопасной разработки программных продуктов в соответствии с требованиями ГОСТ 56939-2024. Перейти

Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Оценка соответствия требованиям ГОСТ 57580.1 также возможна в отношении организаций поставщиков IT-услуг, осуществляющих работы по договору с контрагентом из финансового сектора, предъявляющем требования к соответствию настоящему стандарту для компаний разработчиков, тестировщиков и вендоров программного обеспечения. Перейти

Комплексное обеспечение безопасности значимого объекта критической информационной инфраструктуры (ЗОКИИ 360°)

Комплексное обеспечение безопасности значимого объекта критической информационной инфраструктуры (ЗОКИИ 360°)

Мы снимаем текущие и потенциальные проблемы с руководителей предприятий КИИ (ЗОКИИ), благодаря чему возможно радикальное снижение рисков для субъекта КИИ в целом и руководства субъекта в частности. Перейти

Проектирование системы защиты информации

Проектирование системы защиты информации

Проектирование СБИ, как процесс, является как частью best practice, так и входит в перечень некоторых требований государственных регуляторов РФ. Перейти

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

— Зачем нужно выявлять и анализировать уязвимости по критериям безопасности AVA_VAN.2? — Нормативно-правовая база — В каком ПО необходимо проверять уязвимости на соответствие AVA_VAN.2? — Какие действия необходимо выполнить для анализа уязвимостей AVA_VAN.2? — Кому полезна данная услуга? — Что требуется для выполнения анализа уязвимостей AVA_VAN.2? — Почему RTM Group? Перейти

Анализ защищенности программно-аппаратного комплекса

Анализ защищенности программно-аппаратного комплекса

— Что такое программно-аппаратный комплекс — Тестирование на проникновение ПАК — Этапы проведения пентеста программно-аппаратного комплекса — Стоимость анализа защищённости ПАК Перейти

Разработка комплекта документации на программное обеспечение

Разработка комплекта документации на программное обеспечение

— Основная цель разработки документации для ПО — Этапы проведения работ при подготовке документов для ПО — Ход проведения работ при разработке документов для программного обеспечения — Что требуется от заказчика для подготовки документов на ПО? — Процесс подготовки документов для программного обеспечения — Дополнительные виды услуг в рамках разработки комплекта документов на ПО Перейти

Экспертиза интернет вещей

Экспертиза интернет вещей

— Что такое IoT-устройства — В каких случаях нужна экспертиза интернет вещей — Вопросы, на которые отвечает экспертиза IoT — Объекты экспертизы интернет вещей — Этапы экспертизы IoT-системы Перейти

Анализ сетевого трафика

Анализ сетевого трафика

Анализ сетевого трафика — это процесс исследования данных, передаваемых по сети, позволяющий изучать и анализировать информацию о пакетах данных, для различных целей, таких как поиск уязвимостей, обеспечение безопасности, выявление аномалий. Перейти

821-П: Обеспечение соответствия

821-П: Обеспечение соответствия

— Скачать положение ЦБ РФ 821-П — Обзор 821-П — Ключевые требования 821-П Перейти

Выявление неблагонадежных сотрудников по открытым источникам

Выявление неблагонадежных сотрудников по открытым источникам

— Дополнительная информация о кандидате при найме — Как проводится выявление неблагонадежных работников — Этапы выявления неблагонадежных сотрудников или кандидатов — Стоимость услуги по выявлению неблагонадежных сотрудников Перейти

Тестирование на проникновение беспроводных сетей Wi-Fi

Тестирование на проникновение беспроводных сетей Wi-Fi

— Что такое пентест Wi-Fi — Кому нужен пентест беспроводных сетей — Аудит безопасности Wi-Fi сетей — Этапы проведения тестирования на проникновение Wi-Fi Перейти

Экспертиза сервисов веб-аналитики

Экспертиза сервисов веб-аналитики

— Что такое веб-аналитика и зачем она нужна — Зачем проводить экспертизу сервисов веб-аналитики — Этапы проведения экспертизы и ее объекты — Основные инструменты для анализа SEO Перейти

Экспертиза дипфейков аудио

Экспертиза дипфейков аудио

— Что такое аудио-дипфейк — Основные признаки подделки аудио — Когда нужна экспертиза аудиодипфейка — Особенности исследования дипфейков — Этапы исследования сгенерированного аудио Перейти

Сопровождение SaaS-сервисов (особенности выбора договорной формы работы)

Сопровождение SaaS-сервисов (особенности выбора договорной формы работы)

— Что такое модель SaaS — Какие договоры заключаются по модели SaaS — Можно ли получить налоговые льготы на SaaS — Как составить договор на SaaS-сервис Перейти

Внедрение режима служебных произведений

Внедрение режима служебных произведений

— Правовой режим служебного произведения — Какие документы нужны для внедрения режима — Этапы внедрения — Работы в рамках внедрения Перейти

Правовое оформление внедрения и реализации системы электронного документооборота в компании

Правовое оформление внедрения и реализации системы электронного документооборота в компании

— Что такое ЭДО — Требования к оформлению, передаче и хранению ЭД — Обязательно ли внедрять ЭДО — Как внедрить электронный документооборот Перейти

Оценка и организация экономической безопасности

Оценка и организация экономической безопасности

Выявление угроз экономической безопасности предприятия. Предотвращение потенциальных рисков, которые могут причинить финансовый и материальный ущерб, а также нанесение вреда персоналу в результате аварий или других производственных происшествий. Перейти

Экспертиза дипфейков видео

Экспертиза дипфейков видео

— Что такое видео-дипфейк — Экспертиза дипфейка видео — Объекты экспертизы — Основные признаки подделки видеозаписи — Этапы исследования сгенерированного видео Перейти

Аудит системы управления рисками

Аудит системы управления рисками

Экспертиза дипфейков изображений

Экспертиза дипфейков изображений

— Что такое дипфейк изображения — Вопросы для экспертизы дипфейка — Признаки подделки изображения — Объекты экспертизы — Когда может понадобиться экспертиза сгенерированного изображения — Этапы экспертизы дипфейков изображений Перейти

Регулирование отношений с IT-специалистами (интеллектуальная собственность, самозанятость, дистанционный режим работы и т. д.)

Регулирование отношений с IT-специалистами (интеллектуальная собственность, самозанятость, дистанционный режим работы и т. д.)

Если интеллектуальная собственность (ПО, базы данных, системы и т.д.) создается внутри компании собственными IT-специалистами, важно сделать так, чтобы результаты интеллектуальной деятельности принадлежали компании как работодателю. Перейти

Экспертный или практический аудит информационных систем

Экспертный или практический аудит информационных систем

Аудит включает в себя комплексное исследование всех элементов информационной системы. Перейти

Анализ IT-компании/IT-проекта на предмет возможности получения льгот. Содействие в получении льгот

Анализ IT-компании/IT-проекта на предмет возможности получения льгот. Содействие в получении льгот

— Льготы для IT компаний — Кто может претендовать на льготы — Сложности и ошибки в применении льгот Перейти

Независимая приемка работ и товаров по IT-контракту

Независимая приемка работ и товаров по IT-контракту

Эксперты помогут с приемом работ и товаров, которые получены по IT-контракту, и обеспечат юридическую поддержку. Перейти

Правовой анализ рекламной кампании на соответствие требованиям законодательства о маркировке рекламы

Правовой анализ рекламной кампании на соответствие требованиям законодательства о маркировке рекламы

Аудит рекламных материалов и предоставление рекомендаций по выстраиванию четкой схемы работы и договорному оформлению конкретной рекламной кампании. Перейти

Проверка сайта на соответствие рекламному законодательству

Проверка сайта на соответствие рекламному законодательству

— Требования к рекламе — Что нельзя рекламировать в интернете — Нарушения, приводящие к блокировке сайта — Часто встречающиеся нарушения на сайте — Этапы аудита Перейти

Стресс-тестирование по типовому техническому заданию

Стресс-тестирование по типовому техническому заданию

Техническое задание включает в себя пентест внешнего периметра и WEB-приложений, моделируя действия внешнего нарушителя. Достаточно стандартная работа имеет ряд нюансов, которые надо учесть, чтобы корректно выполнить законодательные требования. Перейти

833-П: Обеспечение соответствия положению ЦБ РФ

833-П: Обеспечение соответствия положению ЦБ РФ

— Скачать положение ЦБ РФ 833-П — Обзор 833-П — Структура 833-П — Сроки 833-П — Ключевые требования — Скачать положение ЦБ РФ 833-П — Обзор 833-П — Структура 833-П — Сроки 833-П — Ключевые требования 833-П для банков Перейти

Консультации по включению сервиса в платформу ЕЦП ГосТех

Консультации по включению сервиса в платформу ЕЦП ГосТех

ГосТех – это платформа для быстрого и эффективного создания ГИС и цифровых сервисов. Решение предназначено для поддержания качества и стандартов безопасности цифровых сервисов, для нужд отечественных разработчиков. При выполнении определённых требований, поставщиками сервисов на платформу могут стать российские компании, индивидуальные предприниматели и физические лица. Перейти

Анализ привлекательности организации для хакеров

Анализ привлекательности организации для хакеров

— Какие компании выбирают хакеры для атаки — Как проводится анализ привлекательности компании для хакеров — Этапы проведения анализа — Сроки анализа привлекательности организации для хакеров — Стоимость анализа привлекательности организации для хакеров Перейти

Пентест — услуги тестирования на проникновение и анализа уязвимостей

Пентест — услуги тестирования на проникновение и анализа уязвимостей

- Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе? - Пример технического задания на проведение пентеста по 851-П, 821-П, 757-П - Почему RTM Group? - Цена проведения пентеста Перейти

Аутсорсинг информационной безопасности

Аутсорсинг информационной безопасности

— Причины перехода на аутсорс — Каким компаниям необходим аутсорсинг информационной безопасности — Варианты сотрудничества Перейти

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

— Что означает соответствие 152-ФЗ? — Чем грозит несоответствие по 152-ФЗ? — Аудит для банков и МФЦ — Что представляет собой аудит? — Стоимость аудита 152-ФЗ Перейти

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

В 2020 году приказом ФСТЭК России от 20.02.2020 № 35 в Приказ № 239 внесен, в частности, пункт 29.3.2, который предъявляет требования к испытаниям по выявлению уязвимостей в программном обеспечении значимых объектов КИИ. Перейти

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

— Для чего необходимы работы по обеспечению безопасности — Результат работ — Основные этапы выполнения работ — Описание этапов работ — Начало работ и взаимодействие Перейти

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

— Подробное описание всех этапов категорирования (с примерами) — Образцы документов по КИИ — Какие работы необходимо выполнить после внесения в реестр КИИ? — Для чего необходима экспертиза проведенных работ по КИИ? Перейти

Компьютерно-техническая экспертиза (КТЭ)

Компьютерно-техническая экспертиза (КТЭ)

- Что такое компьютерно-техническая экспертиза (КТЭ)? - Содержание заключения по судебной КТЭ - Дополнительные услуги КТЭ - Основания для производства КТЭ - Наша гарантия - Цены - Заказать компьютерно-техническую экспертизу Перейти

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия — Различия между оценкой соответствия и анализом уязвимостей — Что делать тем, кто уже провёл анализ уязвимостей — Профиль защиты — Кто может проводить оценку соответствия — Стоимость работ по оценке соответствия программного обеспечения — Заказать работы по оценке соответствия программного обеспечения Перейти

ГОСТ Р 57580: Аудит (оценка соответствия)

ГОСТ Р 57580: Аудит (оценка соответствия)

- Кто имеет право проводить оценку соответствия по ГОСТ 57580? - Исходные данные для оценки соответствия. Область применения, область оценки, выборка - Как проходит аудит (оценка соответствия)? - Как оформляется отчет по результатам оценки? - Оценка по Приказу №453 Минкомсвязи (Биометрия) - Цена оценки соответствия по ГОСТ Р 57580.2 Перейти

Подготовка к внедрению ГОСТ Р 57580.3-2022

Подготовка к внедрению ГОСТ Р 57580.3-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.3. Перейти

Подготовка к внедрению ГОСТ Р 57580.4-2022

Подготовка к внедрению ГОСТ Р 57580.4-2022

Услуга по подготовке к внедрению ГОСТ Р 57580.4. Перейти

802-П (747-П): Приведение в соответствие и оценка соответствия

802-П (747-П): Приведение в соответствие и оценка соответствия

— На кого распространяются требования — Какая информация должна защищаться — Важные требования — Оценка по ГОСТ 57580.2 для банков — Когда 747-П вступает в силу? — Когда 802-П вступает в силу? — Дополнительные услуги Перейти

757‑П: Приведение в соответствие и оценка для НФО

757‑П: Приведение в соответствие и оценка для НФО

- Суть 757-П - Какая информация должна защищаться? - На кого распространяются требования 757-П? - Какие НФО должны соответствовать ГОСТ Р 57580.1-2017? - Оценка по ГОСТ 57580.2 для некредитных финансовых организаций - Когда 757-П вступает в силу? Перейти

716-П: Управление операционными рисками кредитных организаций

716-П: Управление операционными рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков — Структура положения 716-П — Процедуры управления операционным риском — Виды операционных рисков — Дополнительные элементы системы управления рисками — Ведение базы событий операционного риска — Управление рисками ИТ и ИБ — Управления операционным риском для различных типов организаций Перейти

Оценка эффективности системы управления рисками

Оценка эффективности системы управления рисками

— Аудит существующей системы управления рисками организации — Проведение оценки эффективности системы управления рисками организации — Выявление «уязвимых» мест, неточностей и неполноты организации системы управления рисками — Разработка рекомендаций по повышению эффективности системы управления рисками Перейти

850-П и 779-П: Приведение в соответствие с требованиями и оценка для банков и НФО

850-П и 779-П: Приведение в соответствие с требованиями и оценка для банков и НФО

– Положения в области обеспечения операционной надёжности 779-П и 850-П; – Целевые показатели операционной надежности; – Требования к субъектам регулирования. Перейти

Защита конфиденциальной информации

Защита конфиденциальной информации

Для сохранения конфиденциальной информации, организации вынуждены расширять систему защиты, включая физическую безопасность помещения, организационные и технические меры. Услуги в рамках защиты конфиденциальной информации Эксперты RTM Group проводят анализ уровня физической защищенности в организации. В рамках данного анализа: Рассматривается безопасность помещений (кабинеты, переговорные комнаты, наличие СКУД, серверные) Проверяется организационно-распорядительная документация, связанная с обработкой и хранением конфиденциальной […] Перейти

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

— Аудит существующей системы управления рисками организации (при её наличии) и соответствие с системой управления и стратегией — Проведение идентификации и анализа существующих и потенциальных рисков и их оценка в виде отчета по оценке рисков — Разработка методологии и подходов к управлению рисками организации — Внедрение методов управления рисками в деятельность организации в соответствии со стандартами и лучшими практиками Перейти

Разработка программы развития информационной безопасности

Аудит автоматизированной системы управления технологическим процессом на соответствие требованиям приказа ФСТЭК №31 представляет собой процесс проверки системы наличием и правильностью реализации мер по обеспечению информационной безопасности. Перейти

Анализ деятельности органа криптографической защиты

Анализ деятельности органа криптографической защиты

Цель проведения анализа деятельности ОКЗ Значительное количество предприятий использует сертифицированные средства криптографической защиты информации (СКЗИ) для защиты своих данных в контуре безопасности и за его пределами. Приказ ФАПСИ от 13 июня 2001 №152 устанавливает особые требования к проведению возмездных работ с применением СКЗИ. Данная услуга будет полезна компаниям, желающим оценить работу ОКЗ, выявить несоответствия применимому […] Перейти

ЕБС: Оценка соответствия (аудит) в банке

— Определение цифровой криминалистики (компьютерной форензики); — Задачи, сферы применения, методы, цифровой криминалистики; — Когда используются методы и инструменты цифровой форензики; — Наши услуги по цифровым расследованиям; — Преимущества сотрудничества с RTM Group. Перейти

— Что такое анализ защищённости IOT устройства — Как мы проводим тестирование на проникновение для IOT устройств — Какой результат для заказчика — Почему RTM Group — Заказать анализ защищенности IOT устройств — Цены на услуги по анализу защищенности IOT устройств Перейти

Оценка стоимости нематериальных активов (НМА)

Оценка стоимости нематериальных активов (НМА)

— Что такое нематериальные активы? — Цели проведения оценки НМА — Специфика оценки нематериальных активов — Какие методы используются при оценке НМА — Кому может понадобиться оценка нематериальных активов? — Преимущества для Вас — Заказать оценку нематериальных активов — Цены на оценку нематериальных активов Перейти

Аудит нематериальных активов

Аудит нематериальных активов

— Для чего проводится аудит нематериальных активов? — Срок полезного использования нематериальных активов — Нематериальные инвестиции — Почему RTM Group — Заказать услугу по аудиту нематериальных активов — Стоимость услуги по аудиту нематериальных активов Перейти

Включение программного обеспечения в Реестр российского (отечественного) ПО

Включение программного обеспечения в Реестр российского (отечественного) ПО

– Возможность получать меры государственной поддержки;* – Защиту интеллектуальных прав на разработанное программное обеспечение; – Возможность участвовать в муниципальных и федеральных закупках; – Возможность аккредитации в качестве IT-компании. Перейти

Оформление и передача прав на результаты интеллектуальной деятельности компании

- Подходы к проведению анализа защищенности - Пентесты - Анализ защищенности систем дистанционного банкинга (ДБО) - Какие могут быть последствия неустранения обнаруженных уязвимостей? - Какие действия должны быть произведены при наличии обнаруженных уязвимостей? - Технический аудит информационной безопасности - Судебная экспертиза по анализу защищенности Перейти

Расследование инцидентов информационной безопасности

- Где содержится требование проводить оценку (анализ) уязвимостей ПО? - Какое ПО нужно оценивать на уязвимости? - Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО? - Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3? - Отчет по анализу уязвимостей ПО Перейти

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 851-П)

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 851-П)

- Основные понятия - Помощь в самооценке - Заказать помощь в проведении самооценки по ГОСТ Р 57580 Перейти

Аудит информационной безопасности

Аудит информационной безопасности

Экспресс-категорирование объектов КИИ (критической информационной инфраструктуры)

— Приведение процессов обработки в соответствие требованиям законодательства — Разработка ОРД в области законной обработки и защиты персональных данных — Моделирование угроз — Консультация работников в области обеспечения защиты и защищенной обработки ПДн — Сопровождение работ по внедрению средств защиты — Сопровождение проверок регуляторов Перейти

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

— Способы доказывания достоверности и подлинности электронных писем — Анализ реквизитов email — Экспертиза и нотариальное заверение email — Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих — Каким образом придать электронной переписке силу допустимого доказательства? — Опыт и практика использования электронных писем в суде Перейти

Проведение компьютерно-технической экспертизы по 44-ФЗ

— Официальная статистика Банка России по количеству несанкционированных списаний денежных средств — Анализ судебной практики по тематике хищения денежных средств через ДБО — К каким последствиям привели изменения в области регулирования систем ДБО? Перейти

Техническое задание на разработку программного обеспечения

Техническое задание на разработку программного обеспечения

— Виды технического задания на разработку программного обеспечения — Стандарты для технического задания — Что Вы получаете в результате составления технического задания на разработку ПО? — Особенности услуги по разработке технического задания на программное обеспечение — Как заказать ТЗ на программное обеспечение — Почему RTM Group — Заказать услугу по разработке технического задания на разработку ПО — Стоимость услуги по разработке технического задания на разработку ПО Перейти

ISO IEC 27001 и ГОСТ Р ИСО/МЭК 27001: Приведение организации в соответствие

ISO IEC 27001 и ГОСТ Р ИСО/МЭК 27001: Приведение организации в соответствие

— Что такое ISO 27001 — Что дает сертификат соответствия ISO IEC 27001 — Как получить сертификат ISO 27001 — Приведение в соответствие Перейти

Определение бизнес-процессов организации

Определение бизнес-процессов организации

В ходе оказания услуги необходимо максимально эффективно определить бизнес-процессы на основе имеющихся элементов и ресурсов. Важно создать систему, которая будет функционировать наилучшим образом на предприятиях любого масштаба и вида деятельности. Перейти

- Понятие электронной подписи - Что такое ЭЦП и ее назначение - Назначение экспертизы ЭЦП - Каков порядок проведения экспертизы ЭЦП? - Какие вопросы обычно ставятся перед экспертом в исследовании ЭЦП? - Почему RTM Group? - Стоимость экспертизы ЭЦП Перейти

Независимая экспертиза ноутбуков для юридических лиц

— В каких случаях требуется проведение рецензии экспертных заключений? — Самые распространенные ошибки процессуального характера, совершаемые экспертами — Перечень ошибок, связанных со спецификой экспертиз в области ИТ и ИБ — Как выбрать эксперта для рецензирования заключения? — Какие материалы необходимо предоставить рецензенту? — Основные требования к содержанию и составлению рецензии — На что обращает внимание рецензент при анализе недостатков экспертного заключения? — Судебная практика использования рецензий Перейти

Анализ защищенности программного обеспечения

— Почему для суда и представителей сторон по делу важно присутствие специалиста? — В каких вопросах привлекаемый специалист может оказать помощь? — Перечень действий, которые выполняет специалист — Как влияют на решение суда рекомендации специалиста? Перейти

Экспертиза документов в области информационной безопасности

Экспертиза документов в области информационной безопасности

— Экспертиза в рамках договора — Экспертиза в рамках судебного спора — Экспертиза в холдингах — Какие нарушения выявляются в ходе экспертизы проектной документации по информационной безопасности? — Верхнеуровневый перечень типов угроз безопасности информационных активов Банк Перейти

Предварительная экспертиза инцидента информационной безопасности

Предварительная экспертиза инцидента информационной безопасности

— На каком этапе проводится экспресс-аудит инцидента ИБ? — Первоочередные задачи — Для чего используются полученные данные? — Сроки, гарантии, конфиденциальность Перейти

Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)

Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)

— В каких целях необходимо проводить данный вид экспертизы? — Примеры судебных нормативных экспертиз по ИБ — Примеры нормативно-технических экспертиз по ИБ Перейти

Услуги компании RTM Group

Оценка уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ

Обеспечение соответствия 3-МР при разработке и применении искусственного интеллекта в финансовом секторе

Операционный аудит по требованиям Банка России

Аудит средств защиты ПДн

Проектирование СЗ ЗОКИИ

Аудит системы защиты ЗОКИИ

Аудит систем резервного копирования

Разработка и аудит стратегии информационной безопасности

Оценка показателя состояния защищенности информации по методике ФСТЭК

Аттестация объектов информатизации по требованиям ФСТЭК России (приказ №77)

Оценка защищённости по Приказу ФСТЭК №117

Тестирование на проникновение для аттестации ИС (ФСТЭК)

Управление риском аутсорсинга в соответствии с 716-П

Помощь в составлении уведомления о включении в реестр операторов персональных данных в Роскомнадзор

Построение системы управления инцидентами информационной безопасности персональных данных

851‑П: Приведение в соответствие для отечественных банков и филиалов иностранных банков

Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

Оценка эффективности управления рисками информационной безопасности по платёжной системе «Мир»

ГОСТ 56939-2024: Подготовка организаций к сертификации процессов безопасной разработки программных продуктов

Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Комплексное обеспечение безопасности значимого объекта критической информационной инфраструктуры (ЗОКИИ 360°)

Проектирование системы защиты информации

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

Анализ защищенности программно-аппаратного комплекса

Разработка комплекта документации на программное обеспечение

Экспертиза интернет вещей

Анализ сетевого трафика

821-П: Обеспечение соответствия

Выявление неблагонадежных сотрудников по открытым источникам

Тестирование на проникновение беспроводных сетей Wi-Fi

Экспертиза сервисов веб-аналитики

Экспертиза дипфейков аудио

Сопровождение SaaS-сервисов (особенности выбора договорной формы работы)

Внедрение режима служебных произведений

Правовое оформление внедрения и реализации системы электронного документооборота в компании

Оценка и организация экономической безопасности

Экспертиза дипфейков видео

Аудит системы управления рисками

Экспертиза дипфейков изображений

Регулирование отношений с IT-специалистами (интеллектуальная собственность, самозанятость, дистанционный режим работы и т. д.)

Экспертный или практический аудит информационных систем

Анализ IT-компании/IT-проекта на предмет возможности получения льгот. Содействие в получении льгот

Независимая приемка работ и товаров по IT-контракту

Правовой анализ рекламной кампании на соответствие требованиям законодательства о маркировке рекламы

Проверка сайта на соответствие рекламному законодательству

Стресс-тестирование по типовому техническому заданию

833-П: Обеспечение соответствия положению ЦБ РФ

Консультации по включению сервиса в платформу ЕЦП ГосТех

Анализ привлекательности организации для хакеров

Пентест — услуги тестирования на проникновение и анализа уязвимостей

Аутсорсинг информационной безопасности

152‑ФЗ «О персональных данных»: Аудит на соответствие ПДн

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

Работы по обеспечению безопасности значимых объектов КИИ (ЗОКИИ)

Категорирование и проектирование системы безопасности объектов КИИ (критической информационной инфраструктуры) – 187-ФЗ

Компьютерно-техническая экспертиза (КТЭ)

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

ГОСТ Р 57580: Аудит (оценка соответствия)

Подготовка к внедрению ГОСТ Р 57580.3-2022

Подготовка к внедрению ГОСТ Р 57580.4-2022

802-П (747-П): Приведение в соответствие и оценка соответствия

757‑П: Приведение в соответствие и оценка для НФО

716-П: Управление операционными рисками кредитных организаций

Оценка эффективности системы управления рисками

850-П и 779-П: Приведение в соответствие с требованиями и оценка для банков и НФО

Защита конфиденциальной информации

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

Разработка программы развития информационной безопасности

Аудит безопасности SWIFT: оказание помощи в самоаттестации, независимая внешняя оценка, подтверждение результатов

Повышение осведомленности по вопросам ИБ (Security Awareness)

Управление рисками информационной безопасности

Разработка нормативной документации

Повышение осведомленности сотрудников подразделений информационной безопасности

Оценка эффективности использования организацией средств защиты информации

Внедрение организационных мер защиты информации (интеграция по всем направлениям)

Разработка модели угроз безопасности информации

Аудит АСУ ТП на соответствие требованиям приказа ФСТЭК №31

Анализ деятельности органа криптографической защиты

ЕБС: Оценка соответствия (аудит) в банке