Экспресс-аудит для IT-стартапа, который помог не потерять клиентов и ускорил сделки

Растущий IT-стартап (20 сотрудников), специализируется на автоматизации процессов планирования для крупных корпораций.

Инфраструктура полностью в облаке, команда — полностью распределенная.

Корпоративные заказчики начали запрашивать подтверждение соответствия требованиям по информационной безопасности

А у компании — дефицит всего:

• понимания текущего уровня ИБ,
• ресурсов на полноценный аудит,
• времени — потому что сделки «горели».

Становилось ясно: если не дать заказчикам уверенность в безопасности, стартап будет терять контракты.

Мы провели экспресс-аудит всего за 2 недели.

В него вошли:

• сканирование внешнего периметра на уязвимости;
• серия интервью с CEO, CTO и ключевыми сотрудниками;
• анализ процессов разработки, управления доступами, резервного копирования;
• оценка организационных практик и реального состояния облачной инфраструктуры.

Фактически — сделали быстрый, но точный «рентген» ИБ, чтобы клиент понимал, где он находится и что нужно исправлять в первую очередь.

Клиент получил:

• приоритезированный список рекомендаций, который сфокусирован на максимальном эффекте при минимальных затратах;
• выделенные «низко висящие фрукты» — задачи, закрывающие критические риски быстро и без сложных внедрений;
• устранение несоответствий требованиям заказчиков, которые мешали прохождению договорных процедур.

Все рекомендации были адаптированы под реальность маленькой команды без выделенного ИБ-специалиста.

• Появилось чёткое понимание, какие требования заказчиков достижимы уже сейчас, а что нужно доработать.
• Были пересмотрены политики управления доступами к облачным сервисам.
• Настроено регулярное автоматическое резервное копирование критичных данных.

Стартап смог показать потенциальным заказчикам наш отчёт и план действий как доказательство зрелого подхода к ИБ.

Это ускорило подписание 5 крупных долгосрочных контрактов.