NIS2: biztonság, nem csak papírmunka
Felkészítjük szervezetét az auditra, majd külsős informatikai biztonsági felelősként (IBF) fenntartjuk a megfelelést – a szabályzatoktól a ténylegesen működő műszaki kontrollokig.
Az IBF, aki a felkészítést is vállalja
Sok külsős információbiztonsági felelős elkészíti a hiánylistát, majd a megvalósítást a cégre hagyja. Ott pedig gyakran nincs, aki értene hozzá. Mi üzemeltetők is vagyunk, ezért nemcsak megmondjuk, mit kell tenni, hanem részt is veszünk a megvalósításban.
Kiforrott módszertanunk van a biztonságos informatikai környezet kialakítására és fenntartására. Ugyanazokat az eszközöket és eljárásokat használjuk, amelyeket a saját üzemeltetett rendszereinkben is bevezettünk, és amelyek a gyakorlatban és az auditokon is beváltak.
Végigvisszük a teljes folyamatot
- elvégezzük a kockázatelemzést
- meghatározzuk az üzleti folyamatokat érintő veszélyhelyzeteket
- elkészítjük a szükséges szabályzatokat
- ellenintézkedéseket javaslunk, és be is vezetjük őket
- kiberbiztonsági oktatást tartunk a munkatársaknak
- külsős IBF-ként folyamatosan fenntartjuk és fejlesztjük a biztonságot
A felméréstől a fenntartásig
A NIS2 nem egyszeri feladat: az auditok ismétlődnek, a dokumentációt és a kontrollokat folyamatosan naprakészen kell tartani. Ezért a munka nem ér véget az audittal.
Felmérés
Eszközleltár, hálózat, szolgáltatások és felelősségi körök feltérképezése.
Kockázatelemzés
Az üzleti folyamatokat érintő veszélyek azonosítása, biztonsági osztályba sorolás.
Szabályzatok
Biztonsági, mentési, incidenskezelési és üzletmenet-folytonossági dokumentumok – a valós működéshez igazítva.
Műszaki kontrollok
Központi naplózás, sérülékenységvizsgálat, mentés, hozzáférés-szabályozás, többfaktoros azonosítás.
Oktatás
A munkatársak és a vezetők felkészítése a csalások és támadások felismerésére.
Audit
A dokumentáció és a bizonyítékok összeállítása, felkészülés az auditor kérdéseire.
Fenntartás
Külsős IBF-ként rendszeres felülvizsgálat, incidenskezelés és felkészülés a következő auditra.
Miért akad el a legtöbb szervezet?
Időhiány
A felkészülés a napi munka mellett csúszik, miközben az auditok ütemezése nem vár.
Bürokrácia
A követelményrendszer nehezen átlátható: a jogásznak túl műszaki, az informatikusnak túl adminisztratív.
Szakemberhiány
A feladatot gyakran olyan kollégák kapják meg, akiknek nem ez a szakterületük.
Hiányzó kontrollok
Központi naplózás, rendszeres sérülékenységvizsgálat és naprakész nyilvántartások nélkül az audit nem sikerülhet.
Szakemberek vagyunk
Az informatikai biztonság nemcsak a szakmánk: egyetemen tanítjuk is, a kibervédelmi mesterszakon is. Hivatásszerűen foglalkozunk a kiberbiztonsággal.
Műszaki gyakorlat
Több évtizedes tapasztalatunk van 10–100 fős szervezetek informatikai rendszereinek üzemeltetésében. Tudjuk, mi működik a gyakorlatban, és mi a költséghatékony megoldás.
Kevesebb adminisztráció
Nem csak előírunk: az adminisztratív feladatok jelentős részét elvégezzük Ön helyett, így a munkatársai a saját munkájukra összpontosíthatnak.
Vigyük végig az Ön szervezetét is!
Egy rövid beszélgetés után elmondjuk, hol tart most, és mi a teendő.