Компания EfesRus уделяет большое внимание маркетинговому продвижению продукции компании, для чего привлекаются сторонние подрядчики, получающие в ходе работы над маркетинговыми и рекламными акциями доступ к персональным данным потребителей продукции компании. Для того чтобы выбрать надежного партнера, представители компании EfesRusобратились к специалистам компании «Андэк», перед которыми стояла задача по проверке надежности потенциальных бизнес-партнеров компании EfesRus, их способности обеспечить необходимый уровень защиты информации и соблюдения ими требований законодательства, связанных с обработкой и защитой ПДн.
Работы по проекту были начаты с анализа планируемых схем взаимодействия между потенциальной компанией-поставщиком маркетинговых услуг и привлекаемыми для проведения маркетинговых акций агентствами. В результате проделанной работы компании EfesRusбыли предложены рекомендации по построению взаимодействия, наилучшим образом учитывающего интересы Компании и требования законодательства.
Следующим шагом стало определение специалистами компании «Андэк» перечня требований, содержащих в себе подход к порядку обработки ПДн, организационно-технические меры защиты ПДн, и обязательных для применения к потенциальному провайдеру услуг.
На заключительном этапе были проведены аудиты в компаниях, претендующих на оказание маркетинговых услуг компании EfesRus. В рамках аудитов специалисты компании «Андэк» оценили текущий уровень обеспечения защиты информации и соответствие реализованных защитных мер и процессов обработки ПДн требованиям законодательства.
Результатом проделанной работы стал отчет, включающий в себя перечень выявленных несоответствий, результаты сравнения проверенных компаний по уровню защиты информации и обработки ПДн, и рекомендации специалистов компании «Андэк» по выбору подрядчика.
