Details

Целью выпускной квалификационной работы является разработка направлений совершенствования системы внутреннего контроля ООО «СофтБаланс ИТ» на основе анализа инцидента информационной безопасности и оценки их экономических последствий. Предметом исследования является система внутреннего контроля ООО «СофтБаланс ИТ» в части учета, анализа и реагирования на инциденты информационной безопасности. В процессе исследования были использованы общенаучные и специальные методы: анализ, синтез, сравнение, классификация, финансовый анализ, графическая и табличная интерпретация данных, а также расчетный метод оценки экономического ущерба. Результатами работы стали оценка действующей системы внутреннего контроля ООО «СофтБаланс ИТ», анализ инцидентов информационной безопасности за 2024–2025 гг., расчет их экономических последствий и разработка предложений по совершенствованию внутреннего контроля. Полученные результаты позволяют дополнить процесс реагирования на инциденты ИБ экономической оценкой ущерба, повысить качество управленческой информации и обоснованность решений, направленных на снижение экономических последствий инцидентов информационной безопасности.

The purpose of the work is to develop directions for improving the internal control system of Softbalance IT LLC based on an analysis of an information security incident and an assessment of their economic consequences. The subject of the work is the internal control system of Softbalance IT LLC in terms of accounting, analysis and response to information security incidents. In the course of the research, general scientific and special methods were used: analysis, synthesis, comparison, classification, financial analysis, graphical and tabular interpretation of data, as well as a computational method for assessing economic damage. The results of the work were the assessment of the current internal control system of Softbalance IT LLC, the analysis of information security incidents for 2024-2025, the calculation of their economic consequences and the development of proposals for improving internal control. The results obtained make it possible to supplement the process of responding to information security incidents with an economic assessment of damage, improve the quality of management information and the validity of decisions aimed at reducing the economic consequences of information security incidents.