«Информзащита» успешно завершила комплексный проект по безопасности в СПАО «Ингосстрах»

5 апреля 2018 г., Москва  

Компания «Информзащита», ведущий системный интегратор в области информационной безопасности, сообщает об успешном окончании проекта в одной из крупнейших страховых компаний – СПАО «Ингосстрах». Работы завершены сразу по двум направлениям: комплексный аудит информационной безопасности и приведение порядка обработки персональных данных в соответствие требованиям законодательства Российской Федерации.

С учётом большой организационной структуры СПАО «Ингосстрах», большим количеством бизнес-процессов и площадок, на которых проводились работы, приоритетом специалистов «Информзащиты» была максимальная проактивность в сборе информации при активном участии и вовлеченности ответственных сотрудников СПАО «Ингосстрах». Это было достигнуто за счёт планирования и детальной подготовки к проведению интервью. Данный подход позволил распараллелить выполнение части работ, а также не допустить повторных интервью.

Целью комплексного аудита по информационной безопасности (далее - ИБ) являлось получение независимой экспертной оценки уровня обеспечения ИБ в СПАО «Ингосстрах», выработка краткосрочных и долгосрочных планов развития ИБ, основанных на минимизации бизнес-рисков.

Актуализация информации по обработке персональных данных, доработка нормативно-распорядительной документации и полученные по итогам работ рекомендации позволят компании СПАО «Ингосстрах» соответствовать требованиям законодательства РФ в области защиты персональных данных. Кроме того, это поможет минимизировать возможные санкции со стороны государственных органов, таких как привлечение оператора или ответственных лиц к административной или иным видам ответственности, принудительное приостановление или прекращение обработки ПДн оператором.

«В рамках проекта с "Информзащитой" было затронуто одновременно несколько важнейших направлений ИБ: защита персональных данных, введение режима коммерческой тайны, потенциальные угрозы, связанные с бизнес-процессами и технологиями, применяемыми в СПАО «Ингосстрах». Полученные результаты позволят качественно изменить уровень информационной безопасности в Компании, в рамках дальнейшего развития IT и информационной безопасности», – комментирует руководитель проекта Лодчинова Маргарита, ведущий бизнес-технолог Центра бизнес-технологий Дирекции информационных технологий СПАО «Ингосстрах».

«За счёт хорошо спланированных работ и экспертного подхода, в ходе оказания наших профессиональных услуг, сложностей с выполнением не возникло. Тем не менее необходимо отметить, что огромную роль в успешном завершении работ сыграла высокая заинтересованность ответственных лиц клиента и их помощь в выполнении проекта», – поделился Максим Курган, начальник отдела по работе с финансовыми и непроизводственными компаниями «Информзащиты».

Справка

О компании СПАО «Ингосстрах»

СПАО «Ингосстрах» работает на международном и внутреннем рынках с 1947 года, занимает лидирующие позиции среди российских страховых компаний.

«Ингосстрах» имеет право осуществлять все виды имущественного страхования, добровольное медицинское страхование и страхование от несчастных случаев и болезней, установленные ст.32.9 Закона РФ «Об организации страхового дела в Российской Федерации», а также перестраховочную деятельность. Компания присутствует в 149 населенных пунктах РФ. Представительства и дочерние компании страховщика работают в странах дальнего и ближнего зарубежья.