Kibernetinės saugos atitikties paslaugos

Pagrindinių kibernetinės saugos dokumentų paruošimas

Sukuriame Jūsų organizacijai pritaikytą kibernetinio saugumo dokumentų paketą apimančius rizikų ir incidentų valdymo, prieigų ir atsarginių kopijų administravimo, tiekėjų saugumo vertinimo ir kitus procesus

Kokie dokumentai paruošiami?

• Informacijos saugumo politika.

• Kibernetinių rizikų vertinimo metodika ir rizikų registras.

• Kibernetinių incidentų valdymo procedūra.

• Prieigos teisių valdymo tvarka.

• IT sistemų ir įrangos naudojimo taisyklės.

• Atsarginių kopijų kūrimo ir atkūrimo tvarka.

• Tiekėjų ir trečiųjų šalių saugumo reikalavimai.

• Kiti dokumentai pagal organizacijai taikomus reikalavimus ir pasirinktą paslaugos apimtį.

Kam skirta?

• Organizacijai, kuriai taikomi TIS2 / kibernetinio saugumo reikalavimai.

• Organizacijai kuri ruošiasi ISO/IEC 27001 diegimui ar sertifikavimui.

• Jeigu neturite formalizuotų informacijos saugumo politikų ir procedūrų.

• Turimi dokumentai yra pasenę arba neatitinka faktinių procesų.

• Klientai ar partneriai pradeda kelti informacijos saugumo reikalavimus.

• Norite sukurti aiškų dokumentinį pagrindą sistemingam kibernetinio saugumo valdymui.

Ką gaunate

• Jūsų organizacijos veiklai pritaikytą kibernetinio saugumo dokumentų paketą.

• Dokumentus, suderintus su faktiniais IT ir saugumo procesais.

• Aiškias atsakomybes ir pagrindinius saugumo valdymo procesus.

• Rekomendacijas, kaip dokumentus praktiškai įgyvendinti.

• Dokumentų pristatymą atsakingiems darbuotojams.

• Pagrindą TIS2 / NIS2 ir ISO/IEC 27001 reikalavimų įgyvendinimui.

Informacijos saugos vadovo paslauga (vCISO)

Išorinis informacijos saugos vadovas, koordinuojantis kibernetines rizikas, saugumo priemones ir atitikties reikalavimus.

Ką atliekame?

• Formuojame informacijos ir kibernetinio saugumo strategiją bei prioritetus.

• Koordinuojame saugumo politikų, procedūrų ir kontrolės priemonių įgyvendinimą.

• Prižiūrime kibernetinių rizikų valdymą ir rizikų valdymo planus.

• Koordinuojame saugumo incidentų valdymą ir organizacijos pasirengimą incidentams.

• Vertiname tiekėjų ir IT paslaugų saugumo rizikas.

• Konsultuojame vadovybę ir darbuotojus informacijos saugos klausimais.

• Prižiūrime NIS2 / TIS2, ISO 27001 ir kitų taikomų saugumo reikalavimų įgyvendinimą.

Kada reikalingas vCISO?

• Neturite vidinio informacijos ar kibernetinio saugumo vadovo

• Nėra aišku kas yra atsakingas už kibernetinę saugą

• Organizacijai taikomi NIS2 / TIS2 ar kiti kibernetinio saugumo reikalavimai.

• Ruošiatės ISO 27001 diegimui ar sertifikavimui.

• Reikia sistemingai valdyti kibernetines rizikas ir saugumo priemones.

• Vadovybei reikia aiškios informacijos apie saugumo būklę, rizikas ir prioritetus.

Ką gaunate

• Vieną atsakingą informacijos saugos koordinatorių.

• Aiškų vaizdą, kokios yra svarbiausios organizacijos kibernetinės rizikos.

• Konkretų darbų ir prioritetų planą.

• Reguliarią sutartų darbų kontrolę

• Vadovybei skirtą periodinę saugumo būklės ataskaitą.

• Specialistą, atstovaujantį organizacijos saugumo interesams

Kibernetinio saugumo atitikties auditas

Įvertiname organizacijos kibernetinio ir informacijos saugumo valdymą, nustatome neatitiktis ir pateikiame konkretų veiksmų planą pagal TIS2 / NIS2 ir ISO/IEC 27001 reikalavimus.

Kas yra audituojama?

• Informacijos ir kibernetinio saugumo dokumentacija

• Rizikų vertinimo ir valdymo procesas

• Prieigų, incidentų, atsarginių kopijų ir kitų saugumo procesų veikimas

• Techninių ir organizacinių saugumo priemonių įgyvendinimas.

• Tiekėjų ir trečiųjų šalių saugumo valdymas

• Darbuotojų atsakomybes, mokymai ir informuotumo praktikos.

• Atitiktis taikomiems TIS2 / NIS2 ir ISO/IEC 27001 reikalavimams.

• Esamą kibernetinio saugumo brandos lygį.

Kam skirta?

• Organizacijai kuriai taikomi TIS2 / kibernetinio saugumo reikalavimai.

• Organizacijai kuri ruošiasi ISO/IEC 27001 diegimui ar sertifikavimui.

• Norite įvertinti, kiek jau įgyvendintų saugumo priemonių realiai veikia.

• Ruošiatės kliento, partnerio ar priežiūros institucijos patikrinimui.

• Po reikšmingų IT infrastruktūros ar organizacinių pokyčių.

• Vadovybei reikia objektyvaus kibernetinio saugumo būklės įvertinimo.

Ką gaunate

• Išsamią kibernetinio saugumo atitikties audito ataskaitą.

• Nustatytų neatitikčių, trūkumų ir rizikų sąrašą.

• Atitikties ir saugumo brandos lygio įvertinimą.

• Prioritetines rekomendacijas kiekvienam nustatytam trūkumui.

• Konkretų veiksmų planą su rekomenduojamais prioritetais.

• Audito rezultatų pristatymą vadovybei.

Turite klausimų? Susisiekite su mumis:

atitiktis@nerizikuok.lt

+370 618 06726

Privatumo politika