Infoturbe juhtimine
Infoturbejuhi teenus (vCISO) aitab hoida ülevaadet riskidest ja vajalikest tegevustest. Nõustame juhtkonda, täpsustame vastutuse ning jälgime, et kokkulepitud tööd liiguksid edasi.
Selged vastutajad ja prioriteedidTeenused
Selgus riskides.
Tugi nende juhtimisel.
Aitame hinnata olukorda, kavandada vajalikud tegevused ja nende elluviimist toetada. Töö ulatuse valime teie ettevõtte vajaduste järgi.
Millega aitame
Selge ülevaade.
Läbimõeldud tegevused.
Mõni ettevõte vajab esimest ülevaadet oma riskidest, teine tuge infoturbe igapäevaseks juhtimiseks. Aitame selgitada, kus te praegu olete ja millest oleks kõige rohkem kasu.
Riskide hindamine
Selgitame välja, millest teie ettevõtte töö sõltub ja mis võiks seda häirida. Hindame riske ning soovitame kaitsemeetmeid, mis arvestavad nii võimaliku kahju kui ka teie võimalustega.
Põhjendatud otsused ja tegevusedNõuded ja rakendamine
Aitame välja selgitada, kas NIS2 ja Eesti küberturbenõuded teie ettevõttele kohalduvad. Toetame ka ISO/IEC 27001 ja E-ITSi rakendamiseks valmistumist.
Selgus nõuetes ja nende täitmisesMida koostöö annab
Teate, mida teha
ja kes vastutab.
Koostöö peab andma midagi, mida saate oma ettevõttes kasutada: põhjendatud otsuse, toimiva juhise või selge tegevusplaani. Enne alustamist lepime kokku, millise tulemuseni soovime jõuda.
Infoturbe juhtimine teie vajaduste järgi
Kui täiskohaga infoturbejuhti veel vaja ei ole, saab vajalikku tuge sisse osta. Aitame juhtkonnal mõista riske, seada prioriteete ja teha koostööd olemasoleva IT-partneriga.
- Infoturbe eesmärgid ja regulaarsed ülevaated juhtkonnale
- Riskiregister ja prioriteetidega tegevusplaan
- Teenusepakkujate rollid ning kokkulepitud kontrollid
Tulemus: juhtkond teab, mis on tehtud, mis vajab tähelepanu ja millised otsused tuleb vastu võtta.
Milline katkestus mõjutaks teid kõige rohkem?
Vaatame riske teie igapäevatöö kaudu. Tootmise seisak, kättesaamatu kliendiinfo ja kaaperdatud postkast mõjutavad ettevõtet erinevalt ning vajavad ka erinevat kaitset.
- Oluliste teenuste, andmete ja sõltuvuste kaardistus
- Riskide mõju ja olemasolevate meetmete hindamine
- Tegevuste järjekord ja ülevaade alles jäävatest riskidest
Tulemus: saate otsustada, millistesse muudatustesse tasub aega ja raha kõigepealt panustada.
Töökorraldus, mida saab päriselt kasutada
Aitame nõuded siduda sellega, kuidas teie ettevõte tegelikult töötab. Koostame ja täiendame juhiseid nii, et neist oleks selge, mida teha ja kes vastutab.
- Nõuete ja olemasoleva olukorra võrdlus
- Poliitikate ning tegevusjuhiste koostamise tugi
- Tehtud töö tõendamine ja regulaarsete ülevaatuste korraldamine
Tulemus: töötajatel on kasutatavad juhised ja juhtkonnal ülevaade nende täitmisest.
Aitame soovitused ellu viia
Lepime teie IT-partneriga kokku, mida on vaja muuta ja kuidas tulemust kontrollida. Vajaduse korral aitame töötajatel uued töövõtted omaks võtta ning harjutada tegutsemist tõrke või intsidendi korral.
- Nõuded ligipääsudele, varundusele ja logimisele
- Taastamise ning intsidendile reageerimise plaan
- Juhtkonna ja töötajate praktilised arutelud
Tulemus: soovitused on muutunud tegevusteks ja nende toimimist saab kontrollida.
Koostöö
Alustame sellest, mis on oluline.
01
Tutvume teie ettevõttega
Räägime sellest, kuidas teie ettevõte töötab ja mis teile praegu kõige rohkem muret teeb.
02
Lepime kokku, mida teeme
Täpsustame eesmärgi, töö sisu ja oodatava tulemuse ning lepime kokku ajakava.
03
Aitame muudatused ellu viia
Aitame kokkulepitud muudatused läbi viia, vaatame tulemused üle ja arutame, mis vajab edasist tähelepanu.