Выполненных проектов

Услуги информационной безопасности

Консультирование, приведение в соответствие стандартам информационной безопасности, аудиты

Связаться с нами

10+

Лет на рынке

800+

Клиентов из 23 стран

Deiteriy Compliance — подразделение компании Deiteriy — проводит аудиты на соответствие международным и российским стандартам информационной безопасности и помогает построить защищенные информационные инфраструктуры. Наша работа включает в себя консультационную поддержку, разработку необходимых документов и проведение итоговых аудитов.

О Нас

Мы знаем, как найти баланс между формальным соответствием требованиям и реальной безопасностью

Аудиторы со статусами: CISA, CISM, QSA, PA-QSA, QPA, 3DS Assessor, SSF Assessor, ISO 27 001 Lead Implementer, ISO 27 001 Lead Auditor, Специалист по стандарту Банка России ГОСТ 57 580, Специалист по СТО БР ИББС
Включены в перечень поставщиков услуг кибербезопасности SWIFT
Обладаем лицензиями ФСТЭК (ТЗКИ и разработка СЗИ) и ФСБ (распространение СКЗИ)
Состоим в техническом комитете по стандартизации «Защита информации» (ТК 362)
Являемся членом профессиональной ассоциации АБИСС
Участвуем в программе ассоциированных консультантов British Standards Institution (BSI ACP)
Являемся партнером TÜV AUSTRIA Standards & Compliance
Обладаем собственной исследовательской лабораторией Deiteriy Lab и экспертами с сертификатами OSCP, CEH, SLAE
Организуем ежегодную международную конференцию #PAYMENTSECURITY
Проводим ежеквартальный обучающий семинар PCI DSS Training

Аудиторы со статусами: CISA, CISM, QSA, PA-QSA, QPA, 3DS Assessor, SSF Assessor, ISO 27 001 Lead Implementer, ISO 27 001 Lead Auditor, Специалист по стандарту Банка России ГОСТ 57 580, Специалист по СТО БР ИББС
Включены в перечень поставщиков услуг кибербезопасности SWIFT
Обладаем лицензиями ФСТЭК (ТЗКИ и разработка СЗИ) и ФСБ (распространение СКЗИ)
Состоим в техническом комитете по стандартизации «Защита информации» (ТК 362)
Являемся членом профессиональной ассоциации АБИСС
Участвуем в программе ассоциированных консультантов British Standards Institution (BSI ACP)
Являемся партнером TÜV AUSTRIA Standards & Compliance
Обладаем собственной исследовательской лабораторией Deiteriy Lab и экспертами с сертификатами OSCP, CEH, SLAE
Организуем ежегодную международную конференцию #PAYMENTSECURITY
Проводим ежеквартальный обучающий семинар PCI DSS Training
Располагаемся в России и имеем представительства в Евросоюзе и Азии

Swift не сертифицирует, не гарантирует, не поддерживает и не рекомендует какого-либо поставщика услуг, указанного в каталоге, и клиенты Swift не обязаны использовать поставщиков, перечисленных в каталоге.

Блог

Наши услуги

Мы оказываем услуги по аудиту и консультированию, помогаем привести компанию в соответствие международным и российским стандартам по информационной безопасности, а также проводим комплексные аудиты безопасности.

PCI DSS

Подготовиться к QSA-аудиту организации, обрабатывающей или влияющей на безопасность данных платежных карт Visa, Mastercard, МИР, и получить международный сертификат Level 1.

PCI PIN Security

Подготовиться к QPA-аудиту организации, которая работает с PIN платежных карт Visa, Mastercard, МИР или ключами шифрования PIN, и получить международный сертификат соответствия PCI PIN Security.

PCI 3DS

Подготовиться к аудиту организации, которая обеспечивает работу протокола 3-D Secure при операциях по платежным картам Visa, Mastercard, МИР, и получить международный сертификат соответствия PCI 3DS.

PCI Secure SLC

Выстроить процесс безопасной разработки и поддержки ПО и по итогам сертификационного аудита получить международный статус Secure SLC Qualified Vendor.

PCI Secure Software

Подготовиться к аудиту платежного приложения и по итогам сертификации разместить информацию о приложении в международном перечне Validated Payment Software.

ISO/IEC 27001

Выстроить процессы управления информационной безопасностью по принципу PDCA и по итогам аудита получить международный сертификат соответствия ISO/IEC 27001.

SWIFT CSP

Подготовиться к CSCF-аудиту организации, являющейся участником платежной системы SWIFT, и по итогам оценки опубликовать результаты в KYC Security Attestation (KYC-SA).

683-П

Реализовать требуемые меры по противодействию переводам денежных средств без согласия клиента в Платежной Системе Банка России (ПСБР) и пройти независимую оценку соответствия этих мер требованиям 683-П.

ОУД-4

Выстроить процесс безопасной разработки и поддержки платежного ПО и пройти анализ уязвимостей приложения, требуемый Положениями Банка России 672-П, 683-П, 719-П и ГОСТ Р 57 580.1−2017.

152-ФЗ

Определить необходимый уровень защиты персональных данных (ПДн) в организации, составить модель угроз и реализовать меры защиты ПДн, требуемые нормативными документами Российской Федерации.

719-П

Подготовиться к оценке соответствия организации, осуществляющей переводы денежных средств в Платежной Системе Банка России (ПСБР), и пройти независимую оценку соответствия 719-П.

802-П

Подготовиться к оценке соответствия организации, осуществляющей переводы денежных средств в Платежной Системе Банка России (ПСБР) и в Системе Быстрых Платежей (СБП), и пройти независимую оценку соответствия 747-П.

757-П

Реализовать требуемые меры по противодействию мошенническим финансовым операциям в Платежной Системе Банка России (ПСБР) и пройти независимую оценку соответствия этих мер требованиям 757-П.

ГОСТ Р 57580.1

Подготовиться к оценке соответствия требованиям платежной системы Банка России (ГОСТ 57580.1-2017) и получить числовое значение оценки в соответствии с ГОСТ 57580.2-2018.

716-П

Выстроить систему управления операционными рисками и рисками информационной безопасности в соответствии с требованиями Положения Банка России 716-П.

Комплексный аудит по информационной безопасности

Выявить уязвимости информационной инфраструктуры организации и получить рекомендации по усовершенствованию системы защиты информации в соответствии с лучшими мировыми практиками.

Консультирование в области информационной безопасности

Получить поддержку опытных специалистов для решения вопросов и проблем, связанных с информационной безопасностью и с соответствием международным и российским стандартам.

Разработка нормативной и технической документации

Получить нормативные или технические документы по информационной безопасности, описывающие процессы, процедуры или инструкции и учитывающие специфику организации.

Нам доверяют