«Андэк» помогла «Церих Кэпитал Менеджмент» защитить данные клиентов в соответствии с №152-ФЗ

Компания «Андэк» завершила проект по приведению в соответствие процессов обработки персональных данных требованиям федерального закона №152-ФЗ в инвестиционной компании «Церих Кэпитал Менеджмент», работающей на фондовом рынке и оказывающей услуги брокерского и депозитарного обслуживания. Об этом CNews сообщили в «Андэк».

Инвестиционная компания «Церих Кэпитал Менеджмент» считает одним из ключевых принципов своей работы ориентацию на потребности клиентов, что включает в себя и безопасность их персональных данных, утечка которых грозит не только серьезными репутационными рисками, но и штрафными санкциями со стороны регулятора, отметили в «Андэк». Согласно действующему законодательству, обеспечение безопасности персональных данных является обязательной задачей каждого оператора. Для реализации проекта по приведению процессов обработки (ПДн) была выбрана компания «Андэк».

Проект начался с анализа действующего порядка и установленных целей обработки ПДн, были идентифицированы все информационные системы, которые используются в компании для обработки персональных данных. Затем были даны рекомендации по устранению всех выявленных несоответствий порядка обработки персональных данных, соответствующие требованиям законодательства. Рекомендации были представлены в виде плана, учитывающего специфику заказчика, его бизнес-процессы и уже действующие меры по защите персональных данных.

Следующим шагом специалисты «Андэк» разработали модели угроз и нарушителей безопасности персональных данных. Для каждой информационной системы персональных данных, существующих в «Церих Кэпитал Менеджмент», были сформированы рекомендации по нейтрализации актуальных угроз и реализации необходимых защитных мер, установленных законодательством.

По информации «Андэк», в рамках проекта была разработана вся необходимая внутренняя нормативная документация, регламентирующая как обработку ПДн, так и процессы обеспечения информационной безопасности.

©  CNews