ГК "АвтоСпецЦентр" отдала обеспечение информационной безопасности в аутсорсинг. В руках компании находятся персональные данные клиентов, поэтому ради сохранения имиджа надежного партнера вопросам информационной безопасности уделяется большое внимание. Кроме того, в компании существует и другая информация, утечка которой критична для бизнеса.
Чтобы гарантировать необходимый уровень защиты данных, потребовалось бы создание собственной службы информационной безопасности, что довольно дорого. Альтернативный вариант в виде аутсорсинга был признан экономически более выгодным. Поставщиком услуг выбрана компания "АйТи". В настоящее время ведется подготовительная работа - завершается аудит системы информационной безопасности на соответствие стандарту ISO 27001. В результате аудита представлена концепция информационной безопасности и методика анализа рисков. На основе проведенного исследования системы информационной безопасности и с учетом разработанных документов специалисты "АйТи" предложили ряд доработок для повышения уровня защиты информации. В дальнейшем будет разработано соглашение об уровне сервиса (SLA), в соответствии с которым будут оказываться услуги. "АвтоСпецЦентр" планирует передать на обслуживание все компоненты корпоративной системы, включая коммуникационное и серверное оборудование, а также ПК сотрудников. Проект аутсорсинга информационной безопасности рассчитан на год.