Разовая консультация
Один конкретный вопрос — один предметный ответ. Подходит, когда нужно быстро свериться с экспертом, проверить гипотезу или получить направление. Формат: встреча, звонок или письменное заключение.
Консалтинг
Консультационные услуги по информационной безопасности
Помогаем принять обоснованное решение по информационной безопасности: проверить предложение подрядчика, разобраться с требованием регулятора, выбрать подход к защите, подготовить ответ или получить вторую экспертную оценку. Там, где нужен ответ, а не проект.
Формат подбираем под задачу: от разовой консультации по одному вопросу до постоянного сопровождения. Вам не обязательно покупать большой проект, чтобы получить квалифицированный ответ.
Когда обращаются
Когда обращаются за консультацией
- Нужно принять решение, а внутри компании нет специалиста нужного профиля
- Подрядчик предложил решение, и хочется независимо проверить, обосновано ли оно
- Пришло требование или запрос от регулятора, и непонятно, как правильно ответить
- Выбираете между несколькими средствами защиты или подходами и нужен непредвзятый разбор
- Планируете проект и хотите заранее понять подводные камни
- Готовите техническое задание или договор с ИБ-требованиями и нужна экспертиза формулировок
- Произошёл инцидент, и нужен человек, который подскажет порядок действий здесь и сейчас
- Внутренняя команда зашла в тупик и нужен свежий взгляд со стороны
- Руководство задаёт вопросы, на которые нужен обоснованный ответ, а не догадка
Форматы работы
В каких форматах мы консультируем
Одно название «консультация» скрывает несколько разных по объёму услуг. Ниже — форматы, между которыми можно выбирать.
Вторая экспертная оценка
Независимый разбор того, что предлагает или сделал кто-то другой: коммерческого предложения, технического задания, модели угроз, проектного решения и архитектурной схемы, спецификации и состава лицензий на СЗИ, плана внедрения, отчёта аудита. Отвечаем на вопрос, обоснованно ли предложенное, нет ли лишних позиций и не упущено ли важное. Полезно перед крупной закупкой или подписанием договора.
Сопровождение проекта
Экспертная поддержка на протяжении вашего проекта: участие в обсуждениях, проверка проектных решений, помощь в диалоге с подрядчиком и регулятором. Вы ведёте проект сами, но с экспертом на связи.
Поддержка при взаимодействии с регулятором
Помощь в подготовке ответов на запросы, в понимании требований и в том, как корректно выстроить взаимодействие с ФСТЭК, ФСБ, Роскомнадзором и другими органами.
Первичная консультация при инциденте
Консультация в ситуации, когда что-то уже произошло: помогаем определить порядок действий и приоритеты, кого подключать и какие ошибки нельзя допустить в первые часы. Полноценное реагирование, расследование и восстановление — это отдельный проект, а не консультация; если он нужен, мы это определим и скажем прямо.
Регулярные консультации по подписке
Если разовых обращений становится много, консультации логично перевести в постоянный формат — эксперт на связи с оговорённым объёмом в месяц. Это ближе к операционной поддержке, и для неё у нас есть отдельный продукт — ИБ-специалист по подписке; с этой страницы поможем выбрать между разовой консультацией и подпиской.
Частые темы
О чём чаще всего спрашивают
Темы консультаций закрывают весь спектр компетенций компании. Наиболее частые:
Применимость требований: под какие законы и приказы попадает организация, что обязательно, а что нет
Персональные данные: обязанности оператора, уведомления, реагирование на утечки, порядок действий при запросе Роскомнадзора
КИИ: является ли организация субъектом, что подлежит категорированию, с чего начинать
Выбор средств защиты: сравнение вариантов под конкретную инфраструктуру и требования, вопросы сертификации и импортозамещения
Проектные решения: обоснованность архитектуры защиты, достаточность мер, узкие места
Документация: корректность модели угроз, технического задания, организационно-распорядительных документов
Договоры и ТЗ: экспертиза ИБ-требований в документах перед подписанием
Организация процессов: как выстроить управление доступом, реагирование на инциденты, работу с подрядчиками
Подготовка к проверкам: что смотрит регулятор и как подготовиться
Подготовка
Что подготовить к консультации
Чем конкретнее исходные материалы, тем предметнее ответ — иначе консультация рискует уйти в общий разговор.
Краткое описание ситуации и вопрос, на который нужен ответ
Документ или требование, которое нужно разобрать: запрос регулятора, пункт закона, договор
Коммерческое предложение, ТЗ, отчёт или проектное решение, если нужна вторая оценка
Схему инфраструктуры и перечень систем, если вопрос про архитектуру или выбор СЗИ
Переписку с регулятором или подрядчиком, если вопрос про взаимодействие
Что уже пробовали или какие варианты рассматриваете
Этапы проекта
Как это устроено
Вы описываете ситуацию
Коротко — суть вопроса и что уже известно. По итогам понимаем, консультация это или полноценный проект, и какой формат подходит.
Согласуем формат и объём
Разовый вопрос, вторая оценка, сопровождение или подписка. Договариваемся о сроке, форме результата и стоимости до начала работы.
Работаем над вопросом
Изучаем предоставленные материалы, при необходимости уточняем детали, готовим ответ или проводим встречу.
Даём результат в согласованной форме
Устная консультация, письменное заключение, комментарии к документу или разбор на встрече — как договорились.
Ценность формата
Почему берут консультацию, а не делают своими силами
Ответственность решения остаётся за вами, но оно перестаёт быть догадкой. Разница между «кажется, так правильно» и «эксперт подтвердил, вот обоснование» — это разница в том, как вы будете защищать решение перед руководством, регулятором или после инцидента.
Независимость
Когда решение проверяет тот, кто его предложил, объективности ждать сложно. Внешний эксперт, не заинтересованный в конкретной закупке, разбирает вопрос по существу.
Скорость
Разобраться в незнакомом вопросе своими силами можно, но это дни и недели. Эксперт, который сталкивался с задачей десятки раз, отвечает предметно сразу.
Экономия на масштабе решения
Час консультации на этапе выбора нередко предотвращает ошибку стоимостью в бюджет целого проекта.
Результат
Что вы получаете
Форма результата зависит от формата, но принцип один: понятный ответ, которым можно пользоваться.
01
Обоснованный ответ на поставленный вопрос, а не пересказ нормативных документов
02
При письменном формате — заключение со ссылками на применимые требования и с выводом
03
При второй оценке — разбор чужого решения с указанием сильных мест, рисков и того, что упущено
04
При сопровождении — эксперта на связи на весь срок проекта
05
При необходимости — понятное объяснение вопроса для руководства
06
Честную границу: где заканчивается консультация и начинается работа, требующая отдельного проекта
Сроки
Сроки и стоимость
Стоимость зависит от формата. Разовая консультация тарифицируется по времени, сопровождение и подписка — по согласованному объёму, вторая оценка — по объёму разбираемых материалов. На объём влияет:
Формат: разовый вопрос, вторая оценка, сопровождение, подписка
Сложность вопроса и объём материалов для изучения
Форма результата: устно, письменное заключение, разбор на встрече
Срочность
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- Офисы в Самаре, Оренбурге, Нижнем Новгороде и Москве
- Лицензии ФСТЭК и ФСБ
- Консультируем по всему спектру: персональные данные, ГИС, КИИ и АСУ ТП, финансовый сектор, отраслевая специфика
- Мы одновременно и консультируем, и реализуем проекты, поэтому советуем то, что работает на практике, а не только в теории
- Честно разграничиваем консультацию и проект: если задача решается за час разговора, не превращаем её в договор на месяц
Вопросы
Частые вопросы
Можно ли задать всего один вопрос, без большого договора?
Да, это и есть смысл разовой консультации. Не обязательно покупать проект, чтобы получить квалифицированный ответ.
Чем консультация отличается от аудита?
Аудит — это исследование состояния защиты с проверкой систем и настроек, он занимает недели и заканчивается отчётом. Консультация — это ответ на конкретный вопрос. Если по ходу консультации станет ясно, что нужен аудит, мы об этом скажем.
Вы даёте письменное заключение или только устный ответ?
Как договоримся. Для многих вопросов достаточно разговора, для других нужно заключение со ссылками на требования, которым можно оперировать внутри организации или в диалоге с регулятором.
Можно ли показать вам предложение другого подрядчика для проверки?
Да, это формат второй экспертной оценки. Разбираем предложение по существу: обоснованно ли, нет ли лишнего, не упущено ли важное.
Мы не в Самаре. Это имеет значение?
Нет. Консультации проводим дистанционно. Офисы есть в Самаре, Оренбурге, Нижнем Новгороде и Москве, но формат работы от географии не зависит.
Чем консультация отличается от ИБ-специалиста по подписке?
Консультация — это разовый вопрос, вторая оценка или экспертный разбор конкретной ситуации. Подписка нужна, когда требуется регулярная операционная поддержка в течение месяца: документы, настройки, сопровождение текущих задач. Если разовых обращений становится много, помогаем перейти на подписку.
Что если в ходе консультации выяснится, что нужен полноценный проект?
Скажем об этом прямо и предложим подходящий формат. Навязывать проект там, где хватает консультации, нам невыгодно: доверие дороже одной сделки.
Начать проект
Задать вопрос
Опишите ситуацию в двух словах — вопрос по требованиям, проверка чужого решения, помощь с регулятором, поддержка по проекту или разовая консультация. Определим формат и предложим, как двигаться дальше.