Портфель услуг

От стратегии до внедрения

Основной фокус: vCISO, соответствие KSĮ и государственные закупки. Дополнительные услуги подключаются в зависимости от зрелости вашей организации и приоритетов.

Основные услуги

Партнёрство vCISO

Основная

Виртуальный руководитель по кибербезопасности, который помогает руководству и ИТ-команде управлять безопасностью как постоянной функцией.

Стратегия и управление безопасностью
Приоритеты управления рисками
Постоянный обзор прогресса

Отправить запрос

Соответствие KSĮ / NIS2

Основная

Подготовка к требованиям Литовского закона о кибербезопасности, объединяющая технические работы и процессную дисциплину.

Оценка пробелов
План соответствия до 2027 года
Зоны ответственности и меры контроля

Отправить запрос

Экспертиза в государственных закупках

Основная

Помогаем готовить технические требования и логику оценки, чтобы закупки были прозрачными и технически обоснованными.

Технические спецификации
Качество критериев оценки
Консультации по процессам закупок

Отправить запрос

Ориентиры по стоимости

Понятный старт, затем путь к зрелости

Мы показываем ориентировочные цены «от», чтобы было проще планировать бюджет. Итоговый объём согласуется по числу рабочих мест, выбранным планам Microsoft 365 или Google Workspace, текущей инфраструктуре и цели зрелости KSĮ / NIS2.

Важные границы

Указанные цены являются ориентировочными и не включают НДС. Цены за рабочее место действуют при договоре на 12 месяцев.
Ежемесячные сканирования применяются только к сайтам и публичным ресурсам, управляемым через нашу конфигурацию Cloudflare.
Внутренняя сеть, глубокий pentest, специфические бизнес-системы или legacy-ПО оцениваются отдельно.

Получить ценовое предложение Начать с самоанализа

Старт Действует при договоре на 12 месяцев

Технический старт безопасности

Базовая защита рабочих мест и публичных web-ресурсов, когда нужно быстро навести практическую гигиену без чрезмерного проекта.

Cloudflare DDoS/WAF защита для сайта или публичного web-ресурса.
Cloudflare Zero Trust доступ к чувствительным web-ресурсам: административным панелям, внутренним порталам и staging-средам.
Антивирус с XDR-функциональностью для рабочих мест и настройка NKSC DNS firewall для базовой блокировки вредоносных сайтов.
Ежемесячная проверка уязвимостей для ресурсов, находящихся под нашей конфигурацией Cloudflare.

9 €/мес. без НДС / рабочее место

Действует при договоре на 12 месяцев

Расширенный Действует при договоре на 12 месяцев

Расширенная защита рабочих мест

Более широкий объём защиты и администрирования для организаций, которым нужно привести в порядок идентификацию, e-mail, обновления и защиту данных.

Настройка безопасности Microsoft 365 или Google Workspace по выбранному плану.
Безопасность e-mail: MFA, anti-phishing, SPF/DKIM/DMARC и политики безопасности.
Контроль обновлений ПО для управляемого программного обеспечения и централизованно поддерживаемых приложений.
Backup, DLP, XDR и объём администрирования по выбранным модулям безопасности.

23–49 €/мес. без НДС / рабочее место

Действует при договоре на 12 месяцев

Надзор Ежемесячное партнёрство

vCISO / сопровождение KSĮ

Постоянная функция управления безопасностью для руководства, ИТ-команды и поставщиков, когда одних инструментов недостаточно.

Ежемесячный обзор рисков, работ и инцидентов.
Управленческая отчётность и план приоритетов для ИТ-команды.
Проверка критериев безопасности для поставщиков, договоров и государственных закупок.
Поддержка доказательной базы KSĮ / NIS2 и распределения ответственностей.

от 990 €/мес. без НДС

Ежемесячное партнёрство

Проект Этап с фиксированным объёмом

KSĮ / NIS2 спринт

Быстрый этап по соответствию и технической зрелости, когда руководству нужен понятный план до 2027 года.

Анализ пробелов по KSĮ / NIS2, CIS и практическому контексту ИТ-инфраструктуры.
Remediation roadmap с приоритетами, сроками и ответственными.
Начальный комплект документов, политик и доказательств аудита.
Рекомендации для государственных закупок и контроля поставщиков.

от 2 900 € без НДС

Этап с фиксированным объёмом

Дополнительные услуги

Подключаются в зависимости от зрелости вашей организации, бюджета и конкретного этапа соответствия.

Аудит ИТ-сопровождения

Дополнительная

Оцениваем зрелость ИТ-инфраструктуры, процессы сопровождения и пригодность инструментов под реальную картину рисков.

Обзор модели RMM
Выявление слабых мест
Практический план улучшений

Отправить запрос

Сканирование уязвимостей

Дополнительная

Системное выявление уязвимостей с чёткой последовательностью устранения, а не просто список предупреждений. Используем коммерческие инструменты и опыт программ Bug Bounty.

Проведение сканирований
Классификация рисков
Приоритеты устранения

Отправить запрос

Фишинговые учения

Дополнительная

Тестирование устойчивости сотрудников с образовательной обратной связью и практическими рекомендациями.

Сценарии по профилю риска
Анализ результатов
Направления обучения

Отправить запрос

Штабные учения (tabletop)

Дополнительная

Учения по управлению кризисными сценариями для руководства и ИТ-команды. Усиливают принятие решений в условиях реального инцидента.

Сценарии по отраслям
Замечания наблюдателей
Практическое руководство к действию

Отправить запрос

Реагирование на инциденты

Дополнительная

Реактивная помощь при инциденте безопасности - координация с NKSC, форензика, коммуникация с советом директоров.

Уведомление в сроки KSĮ
Сохранение доказательств
Post-mortem и улучшения

Отправить запрос

Программа повышения осведомлённости

Дополнительная

Регулярное обучение сотрудников, а не разовое мероприятие. Интегрируем бесплатные курсы NKSC в организационный план.

Обучение базового уровня
Брифинг для руководящего состава
Отслеживание метрик

Отправить запрос

GRC и комплект политик

Дополнительная

Пакет документов по управлению, рискам и соответствию, адаптированный под KSĮ, NIS2 и внутреннюю структуру организации.

Шаблоны политик
Матрица ответственности (RACI)
Доказательная база аудита

Отправить запрос

Консалтинг SOC

Дополнительная

Помощь в выборе и внедрении решения SOC - от Open Source до коммерческих платформ. Без vendor lock-in.

Выбор модели SOC
Отраслевой опыт SOC
Путь зрелости по SIM3

Отправить запрос

Дорожная карта сертификации

Дополнительная

Путь к формальному соответствию с учётом возможностей, бюджета и поэтапной логики организации (ISO 27001, NIS2 и др.).

Планирование этапов
Раскрытие зависимостей
Управленческая отчётность

Отправить запрос

Результат для клиента

Клиент получает не только оценку, но и управляемый путь к более высокой зрелости: более сильный ИТ-фундамент, прозрачные закупки и понятный прогресс соответствия требованиям.

Практический план с приоритетами и сроками
Чёткое распределение ответственности между руководством, ИТ и поставщиками
Измеримый рост уровня соответствия

Экосистема партнёров

CloudflareMicrosoftESETFortinetVMwareExtraHopCheck PointPDQnexos.ai

По запросу привлекаем независимых экспертов и крупных партнёров рынка, чтобы проект не остановился из-за одного звена.

Нужен понятный старт?

Начните с оценки ИТ-зрелости и получите направление, которое поможет планировать соответствие требованиям и государственные закупки без догадок.

Открыть оценку