Запущен онлайн-сервис для оценки "дыр" в безопасности предприятия

Консалтинговая компания Invictis, занимающаяся консультированием в области комплексной безопасности, запустила сетевой сервис быстрой сравнительной оценки рисков Invictis Risc Score (IRS). Сообщается, что в этом сетевом продукте используется собственная методика компании, опирающаяся на специальные математические алгоритмы. Сервис позволяет сформулировать всесторонний профиль безопасности предприятия.

Пользователям предлагаются три уровня оценки -- два бесплатных и один, доступный по подписке. Потенциальные потребители услуги -- средние и крупные компании. Очевидно, наиболее точно система позволяет оценить риски для организации, ведущей свою деятельность в Великобритании. По введенным параметрам сервис позволяет оценить текущее положение вещей на всех фронтах безопасности в контексте заданной отрасли.

Учитываются внешние и внутренние факторы -- принятые в данной сфере индустриальные стандарты, регулирующие и нормативные акты и лучшие отраслевые практики. В итоге рассчитываются "очки риска" и определяются потенциальные зоны чрезмерного или недостаточного вложения средств, оцениваются затраты и ресурсы для улучшения ситуации, формулируются дополнения стратегии развития.

Процедура онлайновой оценки рисков состоит из бесплатных качественной и количественной оценок, которые производятся по опроснику, и сравнительной части, доступной в рамках платной подписки.В первую очередь анализируются такие вещи, как принятая в организации политика информационной безопасности, готовность к принятию риска, строгость и широта корпоративных правил безопасности, наличие сертификатов и аккредитаций, специфические виды деятельности.

Качественный этап позволяет провести базовую оценку безопасности организации в фиксированный момент времени и выявить области, требующие повышенного внимания. Качественную оценку рекомендуется проводить регулярно -- во-первых, по мере изменения значений вводимых переменных, во-вторых, потому что модель оценки развивается и обновляется.

Количественный этап предполагает более комплексную оценку различных областей безопасности и начисление "очков риска" по стобалльной шкале. Третий, доступный за плату этап позволяет сравнить вашу компанию с организациями аналогичного ранга и рыночными конкурентами. Подписка предполагает ежеквартальную сравнительную переоценку рисков; существенные изменения внешних факторов инициируют внеочередную процедуру переоценки.

Кроме этой услуги, компания IRS предлагает другие сервисы бизнес-сопровождения в сфере риск-менеджмента. Так, пакет IRIS -- это подписка на оперативную информацию о специфичном для выбранной отрасли рисковом пейзаже, а ITRA -- сервис для оценки наиболее уязвимых активов компании и определения требуемого уровня их защиты.

Так что если вы работаете в крупной компании на должности менеджера по рискам или директора по безопасности, то сервисы от Invictis помогут вам освоить бюджет, застраховав свою карьеру за счет работодателя. Вы купите себе надежные тылы, на которые, в случае чего, можно будет с чистой совестью переложить большую часть ответственности. Для этого, впрочем, и были придуманы консалтинговые услуги.