Řízení rizik a bezpečnosti informací
Bezpečnost není stav, ale proces, proto je nutné starat se o ni dlouhodobě a cíleně. Pro odpovědné řízení informační bezpečnosti a souvisejících procesů nabízíme:
Řízení bezpečnostních rizik
- Implementace opatření s cílem snížení rizik na přijatelnou úroveň
- Identifikace zdrojů nových rizik a zajištění včasného nasazení opatření
- Dlouhodobé sledování výše rizik a efektivity nasazených opatření
Řízení kontinuity činností
Business Continuity Management
- Definice parametrů, pravidel, postupů a požadavků pro řízení bezpečnosti
- Strategie a koncepce odpovědného a efektivního řízení bezpečnosti
- Vybudování organizační a řídící struktury s určením zodpovědností
- Nastavení procesů a kontrolních mechanismů pro zajištění a udržení bezpečnosti informací
- Detailní provozní dokumentace pro jednotlivé oblasti, procesy a IT systémy
- Průběžná údržba, školení a testování krizových plánů
Bezpečnostní manažer
- Outsourcing výkonu role bezpečnostního manažera
- Zajištění externího specialisty na problematiku bezpečnosti
- Možnost zapojení IT specialisty bez nutnosti vynaložení nákladů spojených s výkonem funkce interním zaměstnancem
- Možnost rozšíření o další služby, jako je pravidelné testování zranitelností, sociální inženýrství apod.
Příprava na certifikaci
- Podpora při návrhu, zavedení a certifikaci systému řízení bezpečnosti informací dle norem řady ISO/IEC 27000
- Implementace a certifikace systému řízení bezpečnosti informací
- Zajištění potřebné certifikace dle ISO/IEC 27001
- Odborné poradenství v průběhu auditu i po celou dobu platnosti certifikátu
Svěřená správa bezpečnosti
Managed Security Services
- Správa bezpečnosti je zajištěna naším expertním týmem IT specialistů
- Pružná doba reakce s dostupností až 24 hodin 7 dní v týdnu
- Správa bezpečnostních služeb ve smluvně stanoveném rozsahu
- Personální nezávislost a úspora kapacit vlastních lidských zdrojů
- Efektivní řešení pro dlouhodobé zajištění informační bezpečnosti
Školení IT bezpečnosti
- Školení pro management společnosti zaměřený na dodržení zásady péče řádného hospodáře v oblasti IT bezpečnosti
- Vzdělávání v oblasti ochrany osobních údajů, obchodního tajemství a dalších citlivých informací
- Školení pro správce a zaměstnance zaměřené na obecné povědomí o bezpečnosti i na aktuální hrozby