Kockázatelemzés

A legjobb védekezés a megelőzés.

Ismeri a szervezetére leselkedő veszélyeket?

Egy problémánál csak a váratlanul felbukkanó probléma rosszabb.
Igényelje kockázatelemzés szolgáltatásunkat!

Azt üzenem a cégeknek, akik azt gondolják, őket még sosem támadták meg, hogy valójában csak nem néztek utána elég alaposan.

- James Snook, a brit Kiberbiztonsági Hivatal igazgatóhelyettese -

Olykor érdemes kockázatot vállalni - de nem az informatikai biztonság területén

A világ legismertebb üzletemberei gyakran hangoztatják, hogy azért értek fel a csúcsra, mert annak idején mertek kockázatot vállalni. Arról viszont már kevesebb szó esik, napjainkban mekkora erőfeszítéseket tesznek azért, hogy a bizonytalansági tényezők számát a minimálisra csökkentsék - az informatikai biztonság területén is.

Manapság egy szervezet megfelelő működéséhez elengedhetetlen az adatok és az informatikai eszközpark magas szintű védelme. A veszélyforrások száma ugyanis a technikai fejlődéssel egyre csak szaporodik, ez pedig azt jelenti, hogy napról napra nő a kiberbiztonsági incidensek rizikója.

Kockázatelemzés szolgáltatásunk viszont segít felmérni a cégére leselkedő veszélyeket, szakértőink pedig javaslatot tesznek ezek kezelésére és elhárítására.

Olykor érdemes kockázatot vállalni – de nem az informatikai biztonság területén

Fontos önnek az informatikai biztonság? Igényelje még ma kockázatelemzés szolgáltatásunkat!

A kockázatelemzés megvalósításának lépései

Kockázatelemzés szolgáltatásunk keretében szakértőink felmérik a cége infrastruktúrájára és üzletmenetére leselkedő fenyegetettségeket, ezen fenyegetettségek becsült hatásait, illetve azok bekövetkezésének valószínűségét. Ez azonban csak egy része az ITSecure által kínált komplex szolgáltatáscsomagnak. Ismerje meg a folyamatot lépésről lépésre:

Információgyűjtés

Üzleti folyamatokra bontva átnézzük a szervezet működését azért, hogy feltárjuk a sebezhető területeket és az informatikai biztonság gyenge pontjait, majd ezekhez védelmi szinteket rendelhessünk.

Értékelés, kockázatok feltárása

Az információgyűjtést követi az informatikai kockázatelemzés, a hiányosságok és az informatikai biztonság területét érintő problémák feltárása, valamint a kockázatok értékelése.

Kockázatkezelési terv

Kockázatelemzés szolgáltatásunk része az úgynevezett intézkedési terv, amelyben prioritás szerint feltüntetjük az informatikai biztonság megteremtéséhez szükséges védelmi intézkedéseket és a szükséges erőforrásokat.

Kockázatelemzési jelentés

Jelentést készítünk a vezetőség számára, amelyben összefoglaljuk a 2. lépésben leírt kockázatokat, gyenge pontokat és hiányosságokat, majd javaslatot teszünk a szükséges védelmi intézkedések bevezetésére.

Rendszeres felülvizsgálat

A jogszabályban előírtaknak megfelelően legalább kétévente (tanúsított információvédelmi irányítási rendszerrel rendelkezők esetében pedig évente) felülvizsgáljuk a vállalat informatikai kockázatelemzését.

A kockázatelemzés főbb fókuszai

Szakértőink az informatikai biztonság feltérképezése során alábbi területekre helyeznek kiemelt hangsúlyt:

Általános IT működésre, szervezetre vonatkozó elvárások, szabályzások ellenőrzése

  • IT stratégia
  • SzMSz
  • rendszerbesorolások
  • hozzáférési rend megfelelőség
  • informatikai rendszer funkcionális alkalmassága

Az informatikai rendszerek életciklus-folyamatainak ellenőrzése

  • beszerzés
  • fejlesztés
  • tesztelés
  • változáskezelés
  • kockázatkezelés
  • IT oktatás

IT-biztonsági folyamatok és hozzáférések auditja

  • beszerzés
  • fejlesztés
  • tesztelés
  • változáskezelés
  • kockázatkezelés
  • IT oktatás
  • jogosultságkezelés
  • adatokhoz való hozzáférés

Operatív IT működés és üzemeltetés ellenőrzése

  • üzemeltetési leírások
  • jogtiszta szoftver használat
  • hálózati topológia és adatkapcsolatok
  • biztonsága, adatátadások
  • határvédelem
  • levelezés védelme
  • mentés és archiválás
  • monitoring

Kiszervezés, tevékenységek kihelyezése

  • szerződések
  • nyilvántartási rend
  • kiszervezések ellenőrzésének minősítése

Munkaszerződés és munkaköri leírások, illetve azok informatikai biztonsági besorolásának ellenőrzése

Az ellenőrzésre vonatkozó szabályzatok és az informatikai biztonsági rendszer ellenőrzése, különös tekintettel a csalások felderítésre és megelőzésre

Az ellenőrzésre vonatkozó szabályzatok és az informatikai biztonsági rendszer ellenőrzése, különös tekintettel a csalások felderítésre és megelőzésre

150+

nagyvállalat és közintézmény bízta ránk információbiztonságát