SOC 2 Type I для облачного сервиса в Казахстане: как определить границы первой проверки
Первый запрос на SOC 2 часто приходит вместе с перспективным контрактом: заказчик хочет понять, как защищены его данные. Однако подготовку стоит начинать с определения системы, которую будет оценивать аудитор. В компании BALTUM BUREAU мы рекомендуем сначала согласовать границы проверки. Это…
PCI DSS для финтеха Казахстана: как определить CDE и проверить сегментацию сети
Платежный сервис может не хранить номера карт, но оставаться в области проверки PCI DSS. Причина — инфраструктура, которая передает платежные данные или влияет на их безопасность. В BALTUM BUREAU мы рекомендуем начинать подготовку с карты потоков данных. Для компаний Узбекистана,…
ISO/IEC 27001 и защита персональных данных в Казахстане: как связать требования законодательства и ISMS
Защита персональных данных редко остается задачей только юриста, DPO или CISO. Данные сотрудников находятся в HR-системе, сведения о клиентах — в CRM, копии документов могут проходить через электронную почту, облачные сервисы, резервные копии и системы подрядчиков. Поэтому реальная задача компании…