FBK CyberSecurity – ваш стратегический партнер
в области кибербеопасности

Информационная безопасность для бизнеса

FBK CyberSecurity это адиторско-консалтинговая фирма ведущая деятельность в области информационной безопасности, интегратор специализированных программных продуктов, программно-аппаратных комплексов и решений. В рамках фирмы также функционирует направление услуг в области информационных технологий и цифровой трансформации, включая реализацию проектов по импортозамещению.

ФБК выделило направление информационной безопасности в самостоятельную компанию

FBK CyberSecurity основана в 2018 году в рамках крупнейшей российской аудиторско-консалтинговой группы ФБК. Направление услуг в области информационной безопасности и информационных технологий было выделено в отдельную компанию, во главе которой встали руководитель отдела по анализу и контролю ИТ-рисков Александр Черненко и управляющий партнер, руководитель департамента Услуг для финансовых институтов, Алексей Терехов, который на данный моент возглавляет компанию в качестве генерального директора.

Сформированные в финансовой отрасли

Ключевыми клиентами FBK CyberSecurity стали финансовые институты, такие как банки, страховые организации, негосударственные пенсионные фонды, клиринговые организации и биржи. Большой объем регуляторных требований, предъявляемых к ним, а также сложность задач, которые ставят перед собой игроки финансового рынка, сформировали основные профессиональные принципы фирмы и ее экспертов — риск-ориентированность и методологическая гибкость.

Ключевые компетенции компании: оценка соответствия, анализ защищенности, стратегический консалтинг в области информационной безопасности, импортозамещение, IT-аудит и консалтинг

— Мы приобрели богатый опыт в области оценки соответствия нормативно-правовым актам в части информационной безопасности, начиная с национального стандарта ГОСТ Р 57 580.1−2017, положений Банка России 382-П и 719-П, и заканчивая аудитом по требованиям 152-ФЗ и GDPR. На данный момент направление оценки соответствия включает проверку по более чем 20 основным положениям и стандартам. Руководит данным направлением Иван Рощупкин. Подробности вы можете прочесть на странице Оценка соответствия регуляторным требованиям в области информационной безопасности.

— В первые годы существования, компания открыла направления Тестирование на проникновение (pentest, пентест) и Анализ защищенности, руководителем которых стал Вадим Голованов. В рамках этих направлений были проведены работы для ряда крупных IT-компаний, а также для многочисленных представителей финансового сектора: банков, МФО, страховых компаний и др. С февраля 2022 года в связи с активизацией хакерской активности в отношении государственных и стратегически важных коммерческих организаций, FBK CyberSecurity разработало решение — «Экспресс-оценку защищенности» для срочной проверки готовности организации к противодействию актуальным сценариям хакерских атак на основании наиболее вероятных рисков.

— С конца 2021 года FBK CyberSecurity развивает стратегический консалтинг в области информационной безопасности. Для решения этой задач к компании присоединился Андрей Курило, бывший заместитель начальника главного управления информационной безопасности и защиты информации Банка России, участник разработки основополагающих законов и документов в сфере информационной безопасности, в том числе Доктрины информационной безопасности Российской Федерации. Под его руководством разработано решение «Разработка и оптимизация стратегии ИБ в условиях турбулентных изменений». С марта 2022 года данное направление стало одним из наиболее приоритетных ввиду начала кибер-санкционной войны и киберблокады России.

— В 2022 году мы открыли направление Консалтинг в области импортозамещения, руководство которым было поручено Игорю Собецкому, одному из наиболее опытных наших сотрудников, который ранее руководил ИТ и ИБ лабораториями в крупных компаниях, занимающихся производством и интеграцией специализированного ПО и АПК.

— Профильными для FBK CyberSecurity являются услуги в области информационной безопасности, однако для решения сложных комплексных задач, включающих анализ ИТ-инфраструктуры и процессов, связанных с использованием новых технологий, в компании было открыто направление Аудит и консалтинг в области информационных технологий под руководством Алексея Карпушкина. Одной из наиболее актуальных в этом направлении услуг является консалтинговое сопровождение процессов цифровизации и цифровой трансформации организаций.

Полный перечень услуг и решений вы найдете по ссылке.

Мы сфокусированы на целях и задачах клиента

Будучи дочерней компанией аудиторско-консалтинговой группы, мы всегда ориентируемся в нашей работе на:

— исполнении обязательств заказчика перед регулятором;
— исполнении обязательств заказчика перед управляющей компанией, советом директоров или собранием акционеров;
— реальной защищенности организации;
— защите конечных пользователей, исследуемых продуктов (мобильных- и веб-приложений, веб-сайтов, программ);
— бизнес-выгоде и позитивных изменениях в бизнес-процессах.

В период с

Наши лицензии

FBK CyberSecurity (и ФБК) обладает лицензиями, необходимыми для проведения независимой оценки соответствия и других работ в рамках проведения независимых исследований

Наши эксперты сертифицированы на международном уровне

Эксперты FBK CyberSecurity и ФБК обладают индивидуальными сертификатами, подтверждающими высокий уровень квалификации
в проведении работ в областях информационной безопасности и информационных технологий.

— CISSP (Certified Information Security Systems Professional) – сертифицированный специалист по информационной безопасности.
— CISA (Certified Information Systems Auditor) – сертифицированный ИТ-аудитор.
— CISM (Certified Information Security Manager) – сертифицированный менеджер по информационной безопасности.

FBK CyberSecurity создает условия для эффективного и безопасного технологического развития организации.

Глубокое понимание стратегий рынков, определяемых регуляторами, а также использование передовых международных методик и стандартов для проведения анализа и оценки защищенности делают нас не только высокоэффективным исполнителем задач в области информационной безопасности и информационных технологий любой сложности, но и ценным стратегическим партнером.