Положение об информационной безопасности — практический шаблон-конструктор для аудиторских организаций. (Автор-Климова Н.В.)

Положение об информационной безопасности — практический шаблон-конструктор для аудиторских организаций

В 2026 году вопросы информационных технологий и информационной безопасности заметно усилились в контрольной повестке Банка России. Практика контроля организаций из реестра ОЗОФР здесь важна не только для самих ОЗОФР, а как ориентир для всего аудиторского рынка: на какие процессы уже обращают внимание и что остальным аудиторским организациям целесообразно проверить заранее. Банк России отдельно отмечает возрастающую роль специалистов в области информационных технологий и рисков при аудите, а в сентябре 2026 года нарушение требования о конфиденциальности аудиторской тайны было прямо указано среди оснований исключения аудиторской организации из реестра ОЗОФР. 
 

Именно для такой работы подготовлен практический шаблон-конструктор Положения по ИБ.
 

Это не типовой документ, где достаточно заменить название организации. Конструктор позволяет выбрать решения с учетом масштаба аудиторской организации, ее инфраструктуры, способов работы и фактических рисков.
 

В РД собрано 45+ наиболее распространенных риск-ситуаций по трем направлениям: 10+ входящих, 20+ внутренних и 15+ исходящих. По каждой ситуации показаны риск, необходимый результат защиты, варианты практической реализации, ответственные лица, контроль, действия при инциденте и готовые формулировки для включения в Положение. При необходимости карты можно дополнять собственными рисками.

Конструктор полезен в двух ситуациях: если процессы ИБ только выстраиваются — как план-подсказка, куда смотреть, что анализировать, какие вопросы задавать и что не упустить; если процессы уже существуют — чтобы собрать разрозненные технические и организационные меры в единый понятный регламент.
 

С РД удобно работать совместно с ИТ- или ИБ-специалистом. Если собственного методолога нет, конструктор становится для технического специалиста ориентиром: какие процессы необходимо проверить, какие решения подтвердить и что в итоге должно быть отражено во внутреннем документе.

В комплект входят 15 практических приложений: матрица разграничения доступа, реестры информационных ресурсов, устройств и программ, карта технических параметров, формы по инцидентам, временным доступам, резервному восстановлению, исключениям, видеоконференциям и другим процессам.
 

Задача конструктора — не просто подготовить Положение, а помочь увидеть систему ИБ целиком: что уже работает, что не оформлено и какие пробелы необходимо устранить.

Автор разработки — Климова Наталия Владимировна

Расписание курса: