Итоги конференции «Информационная безопасность финансовых организаций: новое в нормативных требованиях и практике применения»

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, совместно с Ассоциацией российских банков и при информационной поддержке журнала «BIS Journal – Информационная безопасность бизнеса» провели 20 мая 2025 года конференцию «Информационная безопасность финансовых организаций: новое в нормативных требованиях и практике применения». Конференция одновременно проходила в двух форматах: офлайн в отеле «Метрополь» и онлайн на выделенной странице сайта www.dialognauka.ru. Интерес к мероприятию проявило более 300 руководителей и специалистов подразделений информационной безопасности кредитных и некредитных финансовых организаций.

Конференция открылась приветственным словом Олега Викторовича Скворцова, Председателя Правления АРБ, и Виктора Александровича Сердюка, генерального директора АО «ДиалогНаука».

В первом блоке конференции Антон Свинцицкий, директор по консалтингу АО «ДиалогНаука», выступил с докладом на тему: «Стандартизация: обзор изменений требований Банка России по защите информации», где подробно разобрал структуру требований по защите информации (от федеральных законов и документов Банка России до национальных стандартов) и обзор изменений. Экспертом была затронута тема оценки соответствия требованиям ГОСТ Р 57580.3-2022 «Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения».

Далее выступил Георгий Игоревич Ерохин, консультант отдела нормативного регулирования и стандартизации Управления методологии и стандартизации информационной безопасности и киберустойчивости Департамента информационной безопасности Банка России. Представитель Центрального банка осветил планируемые изменения и направления развития нормативного регулирования в области защиты информации.

Первый блок конференции завершился вопросами финансовых организаций к представителю Центрального банка.

Второй блок конференции начался с доклада Ильи Романова, руководителя отдела аудита и консалтинга АО «ДиалогНаука», на тему: «Цена за персональные данные: как не попасть на миллионы». В докладе были затронуты актуальные вопросы и опыт, основанный на реальной практике.
Ксения Засецкая, старший консультант отдела консалтинга АО «ДиалогНаука», рассказала об оценке соответствия требованиям ГОСТ Р 57580.4-2022 «Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер».
Второй блок конференции завершил Антон Свинцицкий, который представил обзор статистики оценок соответствия за последние 5 лет и подробно ответил на вопросы участников по итогам своего выступления.

Формат мероприятия (офлайн и онлайн) вызвал особый интерес и позволил организаторам заранее собрать вопросы к докладчикам, а также предоставить возможность открытого обсуждения интересующих тем и живого диалога с представителями АРБ, Банка России и экспертами компании «ДиалогНаука».

«Разговоры о требованиях нормативных документов не часто получаются живыми, но изменения в нормативной базе и проекты новых национальных стандартов вместе с заинтересованной аудиторией позволили нам провести эту конференцию на одном дыхании. Спасибо большое коллегам из Банка России, которые поддержали нас и рассказали свое видение будущего регулирования. «ДиалогНаука» является активным участником рынка, мы стремимся не только реализовывать консалтинговые и аудиторские проекты, но и активно взаимодействовать с регулятором и сообществом, транслируя нашу экспертизу», – отметил Антон Свинцицкий, директор по консалтингу АО «ДиалогНаука».
«До вступления в силу усиленных штрафов за нарушения в сфере персональных данных остались считаные дни, и неудивительно, что участники буквально «дышали» вопросами – от правильного формирования согласий до практик уведомления Роскомнадзора. Получился очень живой диалог, и это всегда вдохновляет: чувствуется, что компании готовы не просто соблюсти букву закона, но и перестроить процессы так, чтобы информационная безопасность стала их конкурентным преимуществом. Обменяться реальными кейсами и услышать «боли» коллег оказалось одинаково полезно всем. И я уверен, что эти практические инсайты помогут участникам быстро закрыть типовые пробелы и снизить риск многомиллионных санкций», – прокомментировал Илья Романов, руководитель отдела консалтинга АО «ДиалогНаука».

ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»

С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Мы оказываем консалтинговые услуги, разрабатываем и поставляем комплексные решения по информационной безопасности.
На сегодняшний день мы являемся надежным партнером для множества государственных и частных организаций и предприятий из топливно-энергетического, финансово-кредитного и страхового секторов, пенсионного обеспечения и промышленности.
Компания осуществляет свою деятельность на основании лицензий ФСТЭК, ФСБ и Министерства обороны РФ.
«ДиалогНаука» является членом АЗИ, АДЭ и АБИСС, а также действующим участником Программы ассоциированных консультантов BSI ACP. Компания внесена в реестр аккредитованных Минцифры России организаций, осуществляющих деятельность в области информационных технологий.
Компания входит в состав Подкомитета № 1 «Безопасность финансовых (банковских) операций» Технического комитета № 122 «Стандарты финансовых операций», осуществляющего свою деятельность при поддержке Росстандарта.
Система менеджмента качества «ДиалогНауки» сертифицирована на соответствие требованиям стандарта ISO 9001:2015, а информационной безопасности – в соответствии со стандартом ГОСТ ИСО 27001.
Компания имеет аккредитации QSA и ASV, позволяющие проводить сертификационный аудит и ASV-сканирования уязвимостей в соответствии с требованиями стандарта PCI DSS, а также статусы 3DS Assessor и Qualified PIN Assessor (QPA), которые предоставляют право проводить сертификационные аудиты на соответствие стандартам безопасности PCI PIN Security и PCI 3DS Core Security Standard.
«ДиалогНаука» внесена в списки официальных поставщиков SWIFT в части предоставления услуг по аудиту и консалтингу в соответствии со стандартом SWIFT CSCF.
Компания располагает штатом компетентных специалистов и имеет большой опыт реализации сложных проектов в области информационной безопасности.
Подробнее о нас можно узнать на сайте www.DialogNauka.ru.

За дополнительной информацией обращайтесь:
Отдел маркетинга АО «ДиалогНаука»
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru