QMULO Pro

QMULO Pro – платформа для управления ИБ-готовностью сотрудников (расширенная версия). Все возможности QMULO Base + дополнительные профили для разработчиков ПО и контрагентов организации.

QMULO – платформа повышения осведомленности, которая показывает не только «кто прошел курсы», но и «кто готов действовать правильно в критичных ситуациях». Пройденные курсы не назначаются по второму кругу. Платформа отслеживает, когда навык требует подтверждения, и проверяет только его. Назначать курсы индивидуально не потребуется. Достаточно добавить нужных сотрудников в подходящие профили.

По результатам использования вы получите:

1. Отчет о примененных мерах: кто, что и когда изучил и подтвердил

(подтверждает соблюдение требований* по применению мер для повышения осведомленности в ИБ)

2. Отчет о текущем состоянии ИБ-готовности: у кого сколько подтверждено навыков из необходимых для данной роли

(показывает, какие сотрудники в каких ситуациях готовы действовать правильно, а в каких вероятнее ошибка)

Все необходимые материалы уже на платформе (перечень ежемесячно пополняется).

*В том числе: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности»; ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».

Доступные профили:

Профиль «Новый работник»

• Понимать основы ИБ и использовать их в работе (9 навыков).

Профиль «Каждый работник»

• Защищаться от социальной инженерии и фишинга (4 навыка);
• Защищать чувствительную информацию компании (7 навыков);
• Создавать безопасные пароли и правильно настраивать аутентификацию (6 навыков);
• Безопасно пользоваться АРМ (5 навыков);
• Поддерживать физическую безопасность организации (2 навыка).

Профиль «Удаленный работник»

• Удаленно работать без нарушений информационной безопасности (10 навыков).

Профиль «Работник финансового подразделения»

• Выявлять признаки поддельных деловых коммуникаций (1 навык).

Профиль «Цифровой гражданин»

• Защищать личные аккаунты и гаджеты от фишинга и мошенников (3 навыка).

Профиль «Разработчик веб-приложений»

• Понимание требований безопасности при разработке веб-приложений (2 навыка);
• Противодействие инъекциям (3 навыка);
• Корректная валидация входных данных (5 навыков);
• Корректная санитизация данных (2 навыка);
• Корректное управление сессиями (5 навыков);
• Корректная реализация процессов аутентификации (4 навыка);
• Корректная реализация процессов авторизации (3 навыка);
• Понимание особенностей требований для банковских приложений (2 навыка);
• Владение дополнительными аспектами защищенности веб-приложений (6 навыков).

Профиль «Разработчик мобильных приложений»

• Понимание требований безопасности при разработке приложений (4 навыка);
• Внедрение требований безопасности в рабочий процесс (9 навыков);
• Понимание особенностей требований для банковских приложений (2 навыка).

Профили для работников внешней организации

Библиотека навыков для организаций, желающих повышать осведомленность партнеров. При необходимости на платформу можно добавить свои материалы и тесты, сформировать собственные профили и навыки.

Уровень ИБ-готовности в QMULO учитывает не только приобретение, но и утрату навыков. Утрачены могут быть навыки в следующих случаях:

• подошел период актуализации по навыку;
• допущена ошибка в работе или учениях (доступна автоматизация по API);
• изменилась среда (необходимо обновить знания).

Администратор может оценить как готовность различных подразделений, так и готовность по определенным навыкам.

QMULO Pro: через повышение осведомленности к ИБ-готовности.