30+ лет в ИТ и системах
Я проектирую системы целиком, поэтому вижу, где защита должна быть встроена в архитектуру, а не добавлена в конце, когда переделывать уже дорого.
Построение и внедрение информационной безопасности
Цифровых систем всё больше, а безопасность отстаёт и держится на честном слове.
Для собственников и руководителей, у которых бизнес зависит от ИТ, а защита собрана «как получилось».
Выстрою защиту, встроенную в дизайн систем, а не прикрученную сбоку: построение СОИБ, требования 152-ФЗ и ФСТЭК, аудит и закрытие уязвимостей. Работаю с командой и довожу до рабочего результата.
Проектирую и веду до результата NDA по запросу Отвечаю лично
Почему я
Архитектор с командой
Я смотрю на ИБ не как на набор коробок и бумаг, а как на свойство системы. Сначала оцениваю риски и требования, а потом выстраиваю защиту и довожу её до рабочего состояния вместе с командой.
Безопасность как часть дизайна
Защита, прикрученная сбоку, мешает работать и всё равно протекает. Я закладываю ИБ в устройство систем и процессов, чтобы она не конфликтовала с бизнесом.
Реальное соответствие требованиям
152-ФЗ и требования ФСТЭК я закрываю так, чтобы это была реальная защита, а не папка документов «для проверяющего», от которой бизнесу ни тепло ни холодно.
Довожу до результата
За оценкой стоит команда, которая внедряет меры и закрывает уязвимости. Вы получаете не отчёт с рисками, а выстроенную и работающую защиту.
Отчёт под адресата
Риски и меры объясняю под того, кто читает: собственнику – что защищаем, от чего, сколько это стоит и что будет, если не сделать; техническому директору – по существу.
30+
лет в ИТ и данных
25+
лет в своём ИТ-бизнесе
С какими задачами я работаю
- Производство
- Ритейл
- B2B-услуги
- Работа с персональными данными
- ERP/CRM-интеграции
Клиентские кейсы я не публикую: вопросы защиты почти всегда касаются чувствительных данных и уязвимостей компании. Поэтому вместо «историй успеха» покажу типовые ситуации, с которыми такие проекты сталкиваются чаще всего.
«Выросли, а защита осталась на уровне пароля от Wi-Fi»
Начинаем с того, что реально важно защитить, а не со списка модных средств. Я выстраиваю приоритеты так, чтобы сначала закрыть то, что бьёт по бизнесу больнее всего.
«Работаем с персданными, а с 152-ФЗ не разобрались»
Привожу обработку данных в соответствие требованиям так, чтобы это была защита, а не имитация. Закрываем и документы, и реальные меры, а не что-то одно.
«Строим новую систему и не хотим переделывать защиту потом»
Лучшее время заложить ИБ это этап проектирования. Я встраиваю защиту в архитектуру, пока это дёшево, а не после запуска, когда каждая правка стоит дорого.
«Был инцидент или проверка, нужно закрыть дыры»
Провожу аудит, нахожу уязвимости и закрываю их по приоритету. Вы получаете не длинный список страхов, а понятный план и выполненные работы.
В любом из этих случаев вы получаете выстроенную защиту и команду, которая довела её до рабочего состояния. А риски и бюджет объясняю так, чтобы решение оставалось за вами.
Когда стоит поговорить
Когда вам нужен такой проект
Если хотя бы пара пунктов ниже про вас, защиту стоит выстроить до инцидента, а не после.
- Бизнес всё сильнее зависит от ИТ, а системной защиты как не было, так и нет.
- Вы работаете с персональными данными, но с 152-ФЗ и требованиями регуляторов не разобрались.
- Строите новую систему и не хотите переделывать защиту после запуска.
- Был инцидент или проверка, и стало ясно, что дыры надо закрывать системно.
- Нужна не папка документов для галочки, а защита, которая реально работает.
- Важно, чтобы кто-то и оценил риски, и выстроил защиту, а не просто продал средства.
Это нормальные вопросы, когда бизнес завязан на ИТ. Разговор нужен, чтобы превратить их в понятный план: что защищаем, в каком порядке и зачем.
Обсудить проект по ИБЧто вы получите
Что вы получаете в проекте
Вы получаете не набор купленных средств, а выстроенную и внедрённую защиту под ваши системы и требования.
Оценка рисков и модель угроз
Что именно защищаем, от чего и что будет, если не сделать. Приоритеты вместо длинного списка страхов.
Аудит и поиск уязвимостей
Где сейчас дыры в системах, доступах и процессах, и насколько они опасны для бизнеса.
Архитектура защиты
Как ИБ встраивается в ваши системы и процессы, а не мешает работать и не дублирует лишнее.
Соответствие 152-ФЗ и ФСТЭК
Требования регуляторов, закрытые реальными мерами, а не только документами для проверяющего.
Внедрение и передача
Команда внедряет меры, закрывает уязвимости и передаёт вашим людям то, что нужно поддерживать.
Как устроен вход в проект
- Начинаем с короткой оценки: что защищаем, какие требования и где очевидные дыры.
- Дальше архитектура защиты и согласованный план на понятные этапы, а не всё сразу.
- Дальше команда внедряет меры, закрывает уязвимости и передаёт вашим людям.
Как это устроено
Как мы работаем над проектом
От первого разговора до выстроенной защиты, понятными этапами и спокойно, без «чёрного ящика».
-
01 - Оценка
Риски и требования
Разбираемся, что защищаем, какие требования применимы и где очевидные уязвимости. На выходе приоритеты, а не список страхов.
-
02 - Проект
Архитектура защиты
Проектирую защиту и план по этапам с оценкой бюджета. Вы понимаете, что и зачем делаем и в каком порядке.
-
03 - Реализация
Внедрение и закрытие дыр
Команда внедряет меры, закрывает уязвимости и приводит в соответствие. Я веду проект и отвечаю за результат.
С первого разговора до запуска вы общаетесь лично со мной, а не с менеджером по продажам.
Кто ведёт проект
Меня зовут Максим Росс
Больше 30 лет я работаю с данными, аналитикой и системами. Я берусь за задачи, где недостаточно купить средство защиты: нужно понять бизнес-смысл, данные, архитектуру, риски и реальную внедряемость.
У меня есть команда. Я могу оценить риски, спроектировать защиту, встроенную в систему, и довести её до рабочего состояния, отвечая за результат, а не за папку документов.
Я отвечаю на каждую заявку сам, лично.
- Сначала риск и задача, потом средства защиты.
- Защита должна быть встроена, а не прикручена сбоку.
- Соответствие имеет смысл, только если это реальная защита.
- 30+
- лет в ИТ и данных
- 25+
- лет в своём ИТ-бизнесе
- 40+
- реализованных проектов
Вопросы
Частые вопросы
Вы аудируете или строите защиту?
И то, и другое. Аудит и модель угроз это вход, а дальше я проектирую и внедряю защиту вместе с командой. Можно взять только оценку, а можно проект по построению ИБ целиком.
С чего начинается работа?
С короткой оценки: что защищаем, какие требования применимы и где очевидные уязвимости. Уже после неё вы понимаете приоритеты и порядок бюджета. Дальше архитектура и план по этапам.
Нам нужно закрыть 152-ФЗ. Это к вам?
Да. Привожу обработку персональных данных в соответствие требованиям так, чтобы это была реальная защита, а не только документы. Закрываем и меры, и бумаги, а не что-то одно для галочки.
У нас был инцидент. Поможете разобраться и закрыть дыры?
Да. Провожу аудит, нахожу уязвимости и закрываю их по приоритету, а не выдаю длинный список страхов. Дальше выстраиваем защиту, чтобы это не повторилось.
А если нам достаточно пары простых мер?
Скажу об этом прямо. Если риск закрывается несколькими понятными мерами, большой проект вам не нужен. Мне важнее ваша реальная защищённость, а не объём работ.
Работаете удалённо?
Да. Работаем онлайн: и обсуждение, и проектирование, и ведение проекта проходят на созвонах. Отдельные работы, где нужно присутствие на месте, обсуждаем отдельно.
Если остались вопросы, лучше задать их в разговоре.
Обсудить проект по ИБОставить заявку
Обсудить построение информационной безопасности
Опишите задачу, и я отвечу лично. Обычно в течение рабочего дня.
- Начинаем с короткой оценки рисков и требований.
- Заявка придёт мне лично в мессенджер.
- NDA подписываем до доступа к данным, по запросу.
Или сразу в мессенджер
Можно начать с одного сообщения
Заполнять форму необязательно. Опишите задачу своими словами в Telegram или задайте один вопрос, этого хватит для начала.
Прочитаю и отвечу сам, обычно в тот же рабочий день.