Помогли 2ГИС автоматизировать управление IT-активами и работу с ПДн
  • BI.ZONE
  • Проекты
  • Помогли 2ГИС автоматизировать управление IT-активами и работу с ПДн

Помогли 2ГИС автоматизировать управление IT‑активами и работу с ПДн

Платформа BI.ZONE GRC заменила компании ручные реестры, сократила трудозатраты на разработку документов по персональным данным и структурировала учет ПДн
О кейсе
Клиент
2ГИС
Крупная международная компания, разработчик геосервиса с картами городов, справочником организаций, навигатором и выбором маршрутов
Задачи
  • Автоматизировать управление процессами обработки ПДн: контроль соответствия законодательству, разработку и актуализацию документации, моделирование угроз
  • Структурировать учет IT‑активов
Результат
Централизовали учет активов и процессов обработки ПДн в единой системе. Автоматизировали моделирование угроз и документооборот, сократив ручной труд
Продукт BI.ZONE
BI.ZONE GRC
Это интересно
Рост числа IT‑активов и подразделений больше не требует увеличения ручного труда
Ситуация
2ГИС вручную работала со значительным объемом документации по ПДн и сложной инфраструктурой IT‑активов различных подразделений компании. Разработка документации (политик, регламентов, согласий) и моделирование угроз требовали значительных временных затрат.
Все это замедляло работу, повышало операционную нагрузку на профильные подразделения и увеличивало вероятность ошибок, связанных с человеческим фактором.
Перед 2ГИС стояла задача решить эти проблемы, а также выстроить единый подход к учету активов и процессов по обработке персональных данных для соответствия законодательным требованиям
Решение
Мы подключили модули платформы BI.ZONE GRC для управления активами и документацией. Это помогло:
  • Структурировать учет активов и ПДн. Создали на платформе и связали между собой реестр IT‑активов и реестр процессов обработки персональных данных с учетом различных подразделений компании. Это позволило увидеть, какие активы задействованы в каждом процессе, и наоборот
  • Автоматизировать разработку документации. Настроили формирование и актуализацию необходимой документации на основе данных, загруженных в систему
  • Автоматизировать моделирование угроз. Сократили ручной труд аналитиков: платформа самостоятельно разрабатывает модель угроз безопасности ПДн под конкретную IT‑архитектуру. Система учитывает все внесенные активы, процессы и связи между ними

Мы перевели в автоматический режим то, что раньше компания делала вручную: формирование документов, поддержание модели угроз и привязку активов к процессам. BI.ZONE GRC стала единым контуром управления соответствием ПДн. Теперь все элементы связаны и актуальны по умолчанию

Андрей Быков

Руководитель BI.ZONE GRC

Результат
2ГИС получила:
  • Единое цифровое пространство для управления ПДн и IТ‑активами, участвующими в их обработке, с учетом различных подразделений компании
  • Снижение трудозатрат за счет автоматической разработки и актуализации документов
  • Автоматизированное моделирование угроз
  • Прозрачный и масштабируемый процесс соответствия требованиям законодательства, готовый к росту числа систем
Отзыв клиента

Внедрение BI.ZONE GRC позволило кардинально пересмотреть наш подход к управлению процессами и документацией в сфере ПДн. Мы создали целостную систему: структурировали учет сотен активов и процессов, автоматизировали управление обработкой ПДн. По сравнению с ручной моделью скорость обработки и ведения данных кратно выросла. Это ускорило все сопутствующие процессы

Команда 2ГИС

.banner-4__content { width: 50%; } .banner-4__image img { object-position: center; } @media screen and (max-width: 1024px) { .banner-4 { justify-content: flex-start; } .banner-4__content { width: 100%; } }

Обсудите с нашими экспертами, как обеспечить надежную защиту вашей компании

#защита_данных
Другие проекты