Ответственное лицо по FTC Safeguards
Роль, которую требует назначить норма, — закрыта.
$2,500 в месяц за компанию.
Кого вы назвали ответственным за программу защиты данных?
Обычно — бухгалтера или того, кто ближе всех к компьютерам. Норма требует не подписи, а работы: письменная оценка рисков, проверка уязвимостей дважды в год, ежегодный отчёт совету. Проверяющий спросит документы, а не имя в приказе.
Бумаги готовы до того, как их спросят
Ответственным становимся мы — с письменным назначением и названным именем. Норма это прямо разрешает. Это не консультация: перечисленные в норме работы делаем и подписываем мы, а не ваш бухгалтер по нашему совету.
Внутри года делаем то, что норма перечисляет по пунктам: письменную оценку рисков, многофакторный вход везде, где есть доступ к данным, и проверку уязвимостей не реже раза в полгода.
Раз в год пишем отчёт совету или владельцу — тот самый документ, который спрашивают первым, если дело доходит до вопросов.
Что входит в роль
- входит: Назначение и письменное оформление ответственного лица
- входит: Письменная оценка рисков и её ежегодное обновление
- входит: Многофакторный вход везде, где есть доступ к данным клиентов
- входит: Проверка уязвимостей не реже раза в шесть месяцев
- входит: Письменный план действий, если вас взломали
- входит: Ежегодный письменный отчёт совету или владельцу
- входит: Проверка подрядчиков, которые получают ваши данные
- платится не нам: Лицензии программ и гонорар аудитора — по счёту поставщика
Ваша цена
Ответственное лицо
$2,500 в месяц
Роль целиком: оценка, проверки, план, отчёт.
Что входит в ступень
- входит: Назначенный ответственный, письменная программа и годовой отчёт
- входит: Проверка уязвимостей дважды в год и разбор её результатов
Дополнительные услуги
- не входит: Ежегодный тест на проникновение$4,480 за периметр
- не входит: Смотрим за атаками круглосуточно$18 за точку в месяц
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Резервные копии и проверка, что они поднимаются$1,340 в год
- не входит: Анкеты, которые прислал заказчик$1,350 за анкету
- не входит: Подготовка к продлению киберполиса$2,250 разово
- не входит: Директор по безопасности на часть ставкиот $2,500 в месяц
- не входит: Компьютеры сотрудников под присмотромот $102 за место
Вопросы
Мы автосалон на двадцать человек. Норма про нас?
Да. Норма смотрит не на размер, а на то, работаете ли вы с финансовыми данными клиентов: автосалоны, бухгалтерские фирмы, ипотечные брокеры, коллекторы, риелторы. Освобождение есть только у самых маленьких по числу клиентов.
Можно назначить ответственным своего сотрудника?
Можно, и норма это допускает наравне с человеком со стороны. Вопрос в том, кто выполнит перечисленные в ней работы и подпишет отчёт. Если такой человек у вас есть, мы обычно нужны только на проверках.
Что именно проверяющий спросит первым?
Письменную оценку рисков, письменную программу, документ о назначении ответственного, результаты проверок уязвимостей и последний годовой отчёт. Все пять документов делаются здесь и хранятся у вас.
Тест на проникновение обязателен каждый год?
Да, если у вас нет постоянного наблюдения за системами: так прямо написано в норме. Поэтому цена стоит отдельной строкой выше — это самостоятельная работа со своим отчётом, а не часть месячной платы за роль.
Назовите, чем занимается компания и кто сейчас ведёт эту роль, — пришлём смету письмом.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала расчёт и разговор — ничего не подписываем и не списываем.