Внешняя служба безопасности

HEIMDALL может заменить службу безопасности в компании

Если у бизнеса нет собственной службы безопасности, ее можно вынести на аутсорс. HEIMDALL закрывает проверки контрагентов, кандидатов, поставщиков, бенефициаров, сделок и информационных рисков без найма отдельного отдела.

Что заменяем
проверка контрагентов
проверка кандидатов
контроль поставщиков
информационная безопасность
мониторинг рисков
закрытые задачи собственника
Когда это нужно

Внешний контур безопасности вместо хаотичных проверок

Нет собственной службы безопасности

Решения о сделках, найме, авансах и партнерах принимаются без независимой проверки.

Служба безопасности перегружена

Внутренняя команда занимается срочными инцидентами и не успевает глубоко проверять внешний периметр.

Нужна конфиденциальность

Часть задач нельзя передавать сотрудникам, поставщикам или людям внутри конфликтной цепочки.

Есть международный контур

Поставщики, посредники, бенефициары и платежные маршруты находятся в разных юрисдикциях.

Зона ответственности

Что HEIMDALL берет на себя

Контрагенты и поставщики

суды, владельцы, связанные компании, признаки фиктивности, санкционные и репутационные сигналы

Кандидаты на чувствительные роли

закупки, финансы, продажи, доступ к данным, конфликт интересов и репутационные риски

Бенефициары и связи

фактический контроль, номинальные владельцы, аффилированность и скрытые конфликты

Сделки и партнерства

Due Diligence перед покупкой бизнеса, инвестицией, совместным проектом или крупным договором

Информационная безопасность

внешний риск-контур, утечки, цифровой след, доступы, подрядчики, домены и признаки компрометации

Постоянный мониторинг

повторные проверки, тревожные сигналы, изменения по судам, санкциям, медиа и репутации

Информационная безопасность

Большой раздел по защите данных, доступов и цифрового периметра

Для собственника риск часто начинается не в суде и не в реестре, а в доступах, подрядчиках, переписке, доменах, утечках и людях, которые видят коммерческую информацию. Поэтому информационная безопасность встроена в сопровождение HEIMDALL.

Внешняя диагностика цифрового периметра

Смотрим компанию глазами атакующего и недобросовестного контрагента: домены, сайты, поддомены, открытые сервисы, публичные следы, технические и репутационные сигналы.

Утечки и компрометация

Проверяем публичные признаки утечек корпоративных почт, телефонов, доменов, документов, реквизитов и следов, которые могут использоваться для давления, фишинга или мошенничества.

Подрядчики и доступы

Оцениваем ИТ-поставщиков, интеграторов, маркетологов, бухгалтеров, удаленных исполнителей и других людей, у которых есть доступ к данным, деньгам, CRM, сайту, рекламе или переписке.

Фишинг и имитация бренда

Ищем поддельные домены, похожие названия, подозрительные контакты, схемы подмены реквизитов, письма от имени руководства и другие признаки социальной инженерии.

Коммерческая тайна и внутренние риски

Помогаем снизить риск утечки коммерческих предложений, баз клиентов, условий сделок, закупочных цен, данных контрагентов и внутренней переписки.

Разбор инцидентов

Разбираем подозрительные ситуации: странная активность сотрудника, утечка, конфликт интересов, подмена реквизитов, давление со стороны поставщика или неожиданная цифровая активность вокруг компании.

Как проходит работа по ИБ

Клиент получает понятный контур, а не набор технических терминов

Мы описываем информационную безопасность языком собственника: где компания уязвима, через кого может произойти утечка, какие доступы опасны, где возможна подмена реквизитов и что нужно закрыть в первую очередь.

1. Карта активов

Фиксируем домены, сайты, публичные каналы, ключевые почты, внешних подрядчиков, сервисы, точки входа и людей с чувствительными доступами.

2. Проверка внешних сигналов

Собираем следы из открытых источников: утечки, похожие домены, негатив, публичные документы, технические ошибки, репутационные и мошеннические сигналы.

3. Приоритизация рисков

Разделяем находки на критичные, существенные и наблюдаемые. Клиент получает не список страшилок, а понятную очередность действий.

4. План закрытия

Готовим управленческий план: что отключить, что ограничить, кого проверить, какие правила ввести, какие доступы пересмотреть и что мониторить постоянно.

Что получает клиент

Конкретные результаты по ИБ

Карта цифрового периметра: домены, публичные активы, внешние сервисы, подрядчики и чувствительные точки доступа
Реестр рисков по ИБ с приоритетом: критично, важно, наблюдать
Проверка утечек, похожих доменов, публичных следов и признаков фишинга
Рекомендации по доступам: что закрыть, кому ограничить, какие роли разделить
Регламент для собственника и руководителей: как согласовывать доступы, подрядчиков, платежи и передачу данных
Отчет для управленческого решения без технического тумана
Границы ответственности

Честно показываем, что входит и что не входит

Не продаем иллюзию абсолютной защиты. HEIMDALL выявляет риски, дает план и помогает построить управляемый контур.
Не заменяем штатного системного администратора или SOC 24/7, если клиенту нужен именно технический мониторинг инфраструктуры в реальном времени.
Не проводим вредоносные действия и не атакуем чужие системы. Работа строится на легальных проверках, открытых источниках, документах клиента и согласованных тестах.
При необходимости подключаем технических специалистов под отдельную задачу: аудит сайта, настройка доступов, проверка почты, доменов, облаков и рабочих процессов.
Прайс

Отдельно ИБ и отдельно полное сопровождение службы безопасности

Цены указаны как стартовые ориентиры. Итоговая стоимость зависит от числа объектов проверки, количества сотрудников и подрядчиков, международного контура, срочности и глубины анализа.

Информационная безопасность

разовая диагностика

ИБ Старт

от 75 000 ₽

для малого бизнеса и собственника, который хочет понять текущие риски

карта внешнего цифрового периметра
проверка доменов, сайта, публичных следов и утечек
поиск признаков фишинга и имитации бренда
короткий план закрытия критичных рисков
разовая расширенная проверка

ИБ Контур

от 150 000 ₽

для компании с подрядчиками, CRM, рекламой, удаленными сотрудниками и чувствительными данными

все из ИБ Старт
проверка подрядчиков и доступов
оценка рисков коммерческой тайны
регламент доступов и передачи данных
управленческий отчет с приоритетами
постоянная работа

ИБ Сопровождение

от 220 000 ₽ / месяц

для бизнеса, где есть регулярные сделки, сотрудники, подрядчики и риск утечек

ежемесячный мониторинг внешних сигналов
проверка новых подрядчиков с доступами
разбор подозрительных ситуаций
обновление реестра рисков
приоритетная связь по ИБ-инцидентам

Полное сопровождение как служба безопасности

Контур безопасности

от 180 000 ₽ / месяц

для компаний без собственной службы безопасности

до 10 проверок в месяц
контрагенты, кандидаты, поставщики
единый риск-реестр
краткие управленческие выводы
консультации по красным флагам

Внешняя служба безопасности

от 350 000 ₽ / месяц

для компаний с регулярными закупками, наймом, авансами и международными контрагентами

до 25 проверок в месяц
расширенные проверки и связи
ИБ Контур как часть сопровождения
мониторинг ключевых объектов
приоритетные задачи собственника

Корпоративный штаб риска

от 650 000 ₽ / месяц

для собственников, групп компаний, сложных сделок и чувствительных конфликтов

индивидуальный пул задач
сложные проверки и расследования
кризисные ситуации и инциденты
закрытый контур коммуникации
ежемесячный управленческий отчет
Разовые проверки контрагента, кандидата, поставщика или бенефициара можно заказывать отдельно. Прайс выше относится именно к информационной безопасности и постоянному внешнему контуру службы безопасности.
Форматы работы

От разовых задач до внешнего отдела безопасности

Стартовый контур

для компаний без службы безопасности

проверки по запросу, базовые регламенты, первичный риск-фильтр

Операционное сопровождение

для регулярных сделок, закупок и найма

ежемесячный пул проверок, приоритетные задачи, единая история рисков

Внешний отдел безопасности

для собственников и руководителей

закрытый контур, сложные проверки, информационная безопасность, кризисные задачи

Заявка

Оставить заявку на сопровождение

Заполните короткую форму. Заявка уйдёт в Telegram и сохранится в базе.