Ezen szolgáltatásunk keretein belül végrehajtjuk a külső követelményeknek való megfelelés vizsgálatát (pl. Ibtv., Lrtv., MNB ajánlások, zártsági követelmények, ISO 27001 szabvány, NIS2, Kibertan.tv., stb.), azokhoz kapcsolódó intézkedések bevezetésének teljes körű támogatását, valamint szervezetre szabott információbiztonsági irányítási rendszer kereteinek kialakítását.

Szakértőink vállalják a kapcsolódó szabályzatok, módszertanok elkészítését, felülvizsgálatát, kontrollok bevezetésének támogatását, a megfelelés támogató szoftveres megoldások bevezetését és karbantartását.

Információbiztonsági szabályozási környezet kialakítása során felmérjük a szervezetre vonatkozó külső és belső szabályozókat, követelményeket és annak mentén állítjuk össze az információbiztonsági szabályzatok, módszertanok, segédanyagok tartalmát. Amennyiben van meglevő szabályozó, felülvizsgáljuk és aktualizáljuk annak tartalmát az aktualitások, új elvárások, legjobb gyakorlat alapján.

Ahhoz, hogy egy szervezet megfelelő védelmi intézkedéseket tudjon meghatározni, tudnia kell, hogy mit és mitől kell védenie. Adatvagyon felmérés szolgáltatásunk segít felmérni a szervezet adatvagyonát, illetve meghatározni az egyes adatkörök védelmi igényeit.

Tevékenységünk során elkészítjük vagy aktualizáljuk a szervezet meglevő adatvagyonleltárát, kialakítjuk vagy felülvizsgáljuk a kapcsolódó módszertani környezetet és segédanyagokat, elvégezzük az adatok biztonsági osztályba sorolását, klasszifikálását.

Védendő értékeinek felmérését követően a szervezetnek azonosítania kell az azokat érintő fenyegetéseket és sebezhetőségeket, és a kockázatok ismeretében kell döntést hoznia az alkalmazandó biztonsági kontrollokról. Kockázatelemzés és kockázatmenedzsment támogatás szolgáltatásainkkal segítünk a kockázatok hatékony feltárásában és a kockázatarányos védelmi intézkedések meghatározásában, tervezésében, megvalósításában.

Szervezetre szabottan elvégezzük üzletfolytonosság-menedzsment rendszer kereteinek kialakítását, figyelembe véve a kapcsolódó külső követelményeket (például Ibtv., Lrtv., MNB, NIS2, Kibertan.tv. által támasztott elvárások, ISO 22301 szabvány előírások).

Szakértőink vállalják a kapcsolódó szabályzatok, módszertanok, sablonok és segédletek elkészítését, felülvizsgálatát, igény esetén szoftveres támogató megoldás bevezetését.

Az üzletfolytonosság-menedzsment alapját a folyamatok képezik, ezért tudunk kell, melyek a kritikus üzleti folyamataink és az azokat támogató kritikus erőforrások. Szakértőink az adott szervezetre vonatkozóan végrehajtják a folyamatfelmérés, üzleti hatáselemzés (BIA), kritikus folyamatok és erőforrások azonosításának feladatait a szervezet meglevő, vagy az előző pontban elkészített vagy felülvizsgált módszertana alapján.

Amennyiben egy szervezet ismeri az üzletileg kritikus folyamatait és erőforrásait, fel kell készülnie azok kezelésére. Ehhez segítséget tudunk nyújtani akár a rendelkezésre állásra fókuszáló védelmi intézkedésekkel, kontrollokkal, akár alternatív folyamatok üzletfolytonossági akciótervben (BCP) való kidolgozásával vagy tartalék erőforrások tervezésével, erőforrás-helyreállítási akciótervek (DRP) készítésével.

Egy akcióterv csak akkor nyújt valódi értéket egy szervezet részére, ha az egy tényleges rendkívüli esemény során is használható, az alternatív folyamatok és a tartalék/helyreállított erőforrások az elvárásoknak megfelelően működnek. Mindezen okok miatt elengedhetetlen az elkészült üzletfolytonossági (BCP) és erőforrás-helyreállítási (DRP) akciótervek rendszeres tesztelése.

Ahhoz, hogy az elkészült akciótervek valóban hasznos segítséget nyújtsanak, illetve az üzletfolytonossági feladatok minden érintett felhasználó, üzemeltető, vezető számára egyaránt fontosak és érthetőek legyenek, elengedhetetlen az érintett szereplők oktatása.

Saját fejlesztésű SIREN rendszerünk komplex megoldást nyújt a szervezeteknek az üzleti folyamatok, erőforrások, illetve az adatvagyon felmérésére, üzleti hatáselemzés és különböző módszertanú kockázatelemzések készítésére, sőt a kockázatkezelő intézkedések nyomonkövetésére és az üzletfolytonosság-menedzsment feladatok támogatására.

További részletek: SIREN termékünk

A biztonságtudatossági ismeretek azonosításának egyik módja a különféle kérdőíves felmérések lefolytatása. Kérdőíveink kialakításakor fontos szempontnak tartjuk, hogy ne csak elméleti ismeretekre, hanem gyakorlati megközelítésre, szokásokra is fókuszáljunk, valamint hatékonyan ki tudjuk szűrni a „tudom a jó választ, de a való életben nem így cselekszem” hozzáállás eshetőségét. Kifejezetten preferáljuk ezért, hogy a felmérések a klasszikus kérdőívezés helyett, vagy mellett kulcsfelhasználókkal folytatott interjúk során (is) kerüljenek megvalósításra.

A munkavállalók biztonságtudatossági szintfelmérésének leghatékonyabb eszköze egy Social Engineering audit lefolytatása. Ezen vizsgálat során a gyakorlatban teszteljük a felhasználók éberségét és biztonságtudatossági ismereteit, valamint akár az alkalmazott fizikai biztonsági, illetve technológiai kontrollok hatékonyságát. Az auditok célját és forgatókönyvét minden esetben ügyfeleinkkel előzetesen egyeztetjük.

Bár a napjainkban elérhető fizikai és technológiai kontrollok jelentősen megnehezítik a támadók dolgát, a munkatársak edukálását nem szabad elhanyagolni. Az emberi tényező jelentette kockázatok leghatékonyabban a felhasználók információbiztonsági ismereteinek bővítésével, a biztonságtudatossági szemlélet fokozásával csökkenthetők.

A rendszeres biztonságtudatossági oktatások és képzések mellett nagyon fontos, hogy a felhasználók ezen alkalmak között is folyamatosan emlékeztetve legyenek a legfontosabb információbiztonsági ismeretekre. Ennek érdekében érdemes egész éven átívelő biztonságtudatossági programot szervezni, vagy időszakos kampányt (például biztonságtudatossági hónap) rendezni. Kampányaink során mindig igazodunk a szervezeti kultúrához, illetve a vállalat arculatához.

Oktatási tevékenységünk keretein belül több szervezett információbiztonsági szakmai képzést indítunk, melyre várjuk az információbiztonsági vezetőket, felelősöket, szakértő munkatársakat, illetve a téma iránt érdeklődőket.

További információ és jelentkezés

A biztonságtudatossági programok és kampányok új, népszerű elemei a különféle gamifikációs megoldások. Ezen játékosított elemek kifejezett előnye, hogy felkeltik a munkatársak érdeklődését, valamint a felhasználók nem teherként élik meg a biztonsági előírásokat, illetve oktatásokat.

További részletek: gamifikációs termékeink