Открытые Технологии внедрят стандарт ISO 27001 на предприятиях Группы ЧТПЗ

Компания Открытые Технологии, российский системный интегратор, и ЗАО "Группа ЧТПЗ" начинают реализацию проекта по внедрению стандарта информационной безопасности ISO27001 для дальнейшего проведения сертификационного аудита на соответствие данному стандарту. В ходе проекта специалистами компании Открытые Технологии будет проведено детальное исследование процессов обеспечения информационной безопасности в управляющей компании ЗАО "Группа ЧТПЗ" и на ОАО "Челябинский трубопрокатный завод" ("ЧТПЗ"), выделение критичных информационных активов, анализ уязвимостей, оценка рисков, выявление несоответствий требованиям стандарта ISO27001.

В результате работ будет создана политика информационной безопасности организации, разработан план обработки выявленных рисков и сформирован порядок организации работ по обеспечению информационной безопасности. Для минимизации проектных рисков к реализации проекта будет привлечена швейцарская аудиторская компания SGS, которая по заказу компании Открытые Технологии проведет обучение сотрудников Группы ЧТПЗ и предсертификационный аудит.

"Решение о запуске данного проекта было продиктовано значительным увеличением роли информационных технологий в деятельности предприятия – пояснил заместитель директора Центра Информационных Технологий ЗАО "Группа ЧТПЗ" Сергей Исайкин. – Внедрение стандарта ISO27001 позволит обеспечить контроль над информационными рисками, их снижение, сформирует систему разграничения ответственности за обеспечение информационной безопасности между подразделениями".

Компания Открытые Технологии серьезно подготовлена к выполнению подобных проектов. Специалисты компании проходили соответствующее обучение в Англии и в России, как у разработчика стандарта, так и у аудиторской компании SGS, с которой имеется соглашение о сотрудничестве. В настоящее время в компании Открытые Технологии 15 сотрудников прошли обучение по стандарту ISO27001 и имеют официальные сертификаты.

"Во всех наших проектах мы опираемся на положения стандарта ISO27001, – рассказывает Евгений Акимов, менеджер направления информационной безопасности компании Открытые Технологии. – Однако именно данный проект является первым в России, когда в целом за подготовку к сертификации отвечает внешний консультант, в данном проекте – компания Открытые Технологии".