Odhalení slabých míst v zabezpečení informačních systémů, aplikací a služeb je stěžejní aktivitou úvodní fáze procesu řízení rizik a bezpečnosti informací v každé organizaci. Nabízíme Analýzu současného stavu, Analýzu rizik, Analýzu dopadů, GAP analýzu i Diagnostiku sítě.

Bez jasně definovaných pravidel, zodpovědností a kontrolních mechanismů nelze uvažovat o zavedení efektivního řízení IT bezpečnosti. Nabízíme návrh Bezpečnostní politiky, Bezpečnostní dokumentaci, Implementační studii, Havarijní plán BCP, Havarijní plán ICT i Plán obnovy DRP.

Bezpečnost není stav, ale proces, proto je nutné starat se o ni dlouhodobě a cíleně. Pro odpovědné řízení informační bezpečnosti a souvisejících procesů nabízíme Řízení rizik, Řízení kontinuity činností, Bezpečnostního manažera, Přípravu na certifikaci, Školení IT bezpečnosti i komplexní svěřenou správu Managed Security Services.

Sledování efektivity a funkčnosti systému zabezpečení, odhalení slabých míst, identifikace hrozeb a rychlá implementace nápravných opatření, to jsou nezbytné kroky ke skutečné bezpečnosti. Nabízíme Audit bezpečnosti i Znalecký posudek. Provádíme Penetrační testy, Testy zranitelností, Zátěžové testy, Testy mobilních aplikací i útoky Sociálního inženýrství.

Poskytujeme odborné konzultační služby informační a kybernetické bezpečnosti v legislativě včetně formulace nápravných opatření a doporučení pro dosažení souladu s platnou legislativou. Nabízíme řešení ISMS, ISVS, Zákona o kybernetické bezpečnosti, Ochrany osobních údajů i Zákona o utajovaných informacích.

Čím více osobních dat evidujete, tím většímu riziku s jejich zabezpečením se vystavujete. Jak efektivně zvládat GDPR? Pomůžeme vám zavést pravidla pro bezpečnou správu a ochranu osobních údajů včetně výkonu funkce Pověřence DPO. Využijte naši odbornost a zkušenosti.

Testy zranitelností jsou díky využití automatizovaných nástrojů detekce jedním z nejrychlejších způsobů, jak identifikovat rizika a hrozby dřív, než budou odhalena skutečným útočníkem. Provádíme Testy webových aplikací, Externí test sítě, Interní test sítě, Audit konfigurace i simulace Phishingových a DoS útoků.

Penetrační testy počítačových systémů, síťové infrastruktury, webových aplikací a internetových služeb provádíme na základě simulace reálného útoku. Odhalíme včas bezpečnostní nedostatky, zhodnotíme stupeň jejich závažnosti a navrhneme nápravná opatření. Nečekejte až vás otestuje skutečný hacker!