SOC 2 Type I для облачного сервиса в Казахстане: как определить границы первой проверки
Первый запрос на SOC 2 часто приходит вместе с перспективным контрактом: заказчик хочет понять, как защищены его данные. Однако подготовку стоит начинать с определения системы, которую будет оценивать аудитор. В компании BALTUM BUREAU мы рекомендуем сначала согласовать границы проверки. Это…
PCI DSS для финтеха Казахстана: как определить CDE и проверить сегментацию сети
Платежный сервис может не хранить номера карт, но оставаться в области проверки PCI DSS. Причина — инфраструктура, которая передает платежные данные или влияет на их безопасность. В BALTUM BUREAU мы рекомендуем начинать подготовку с карты потоков данных. Для компаний Узбекистана,…
ISO/IEC 27001 и защита персональных данных в Казахстане: как связать требования законодательства и ISMS
Защита персональных данных редко остается задачей только юриста, DPO или CISO. Данные сотрудников находятся в HR-системе, сведения о клиентах — в CRM, копии документов могут проходить через электронную почту, облачные сервисы, резервные копии и системы подрядчиков. Поэтому реальная задача компании…
Управление изменениями AI-моделей по ISO/IEC 42001: что фиксировать после обновления данных, логики или поставщика
Обновление AI-модели редко сводится к технической записи «версия 2.3 заменена на 2.4». Новый датасет может изменить поведение модели для отдельных групп пользователей, корректировка системного промпта — правила формирования ответа, изменение порога — количество автоматически принятых решений, а переход на другую…
ISO/IEC 27004: какие показатели доказывают, что система информационной безопасности действительно работает
Сертификат ISO 27001 — это не просто документ для партнеров, тендеров или проверок. Его ценность раскрывается тогда, когда система информационной безопасности помогает бизнесу реально снижать риски: предотвращать утечки, быстрее реагировать на инциденты, контролировать доступы и защищать данные клиентов. Именно здесь…
ISO 42001 для банков, финтеха и скоринговых систем Казахстана: как подготовить AI к независимому аудиту
Банки и финтех-компании Казахстана всё активнее используют искусственный интеллект: от антифрод-моделей и автоматической проверки документов до кредитного скоринга, персонализации предложений и анализа поведения клиентов. Но чем больше решений принимает алгоритм, тем важнее для бизнеса понимать, как он принимает эти решения,…
Защита данных, облака и AI: новые риски для бизнеса
Данные стали одним из главных активов компании: в них хранятся клиентские базы, коммерческие условия, финансовые документы, внутренние регламенты и доступы к сервисам. Но чем активнее бизнес в Казахстане использует облачные платформы, автоматизацию и искусственный интеллект, тем сложнее становится контролировать, где…
ISO 27001 и тендеры: как сертификат помогает выигрывать контракты
Тендер — это не только цена, сроки и красивое коммерческое предложение. Для многих заказчиков в Казахстане всё важнее становится вопрос: насколько безопасно поставщик работает с данными, документами, доступами и внутренними процессами. Именно здесь сертификат ISO 27001 для тендера становится не…
Внутренний аудит ISMS: как проверить систему и не сорвать сроки
Компании часто начинают подготовку к сертификации ISO 27001 с правильных шагов: назначают ответственных, описывают процессы, проводят оценку рисков, внедряют меры защиты. Но ближе к внешнему аудиту становится понятно: времени мало, документы обновлены не везде, сотрудники отвечают по-разному, а часть процедур…
Роль руководства в ISO 27001: что будет спрашивать аудитор
При подготовке компаний к сертификации ISO 27001 мы часто слышим вопрос: «А руководству обязательно участвовать? Может, всё расскажет IT-отдел?» Наш ответ всегда один: участие руководства необходимо. ISO 27001 — это не только про пароли, антивирусы и серверы. Это стандарт о…