Cyberbezpieczeństwo
i zgodność

Od ryzyka do wdrożenia

Dobieramy i uruchamiamy ochronę sieci, urządzeń, danych i dostępu administracyjnego. Zaczynamy od rozpoznania środowiska i ustalenia priorytetów.

• Zapory, segmentacja sieci i bezpieczny dostęp
• Ochrona urządzeń, PAM i DLP
• Monitoring, analiza logów i wykrywanie podatności
• Backup, odtwarzanie i ciągłość działania

Za pomocą Tenable Nessus sprawdzamy znane podatności serwerów i urządzeń sieciowych. W autoryzowanych testach korzystamy z Kali Linux, aby zweryfikować m.in. reguły zapory i izolację segmentów sieci.

Przygotowanie organizacji

Krajowy System Cyberbezpieczeństwa i wymagania związane z NIS2 obejmują zarówno środki techniczne, jak i organizacyjne. Zakres obowiązków zależy od sytuacji danego podmiotu.

Wspólnie z partnerami pomagamy rozpoznać potrzeby, zaplanować działania i uporządkować dokumentację. Realizujemy uzgodnione wdrożenia techniczne, monitoring i zabezpieczenia infrastruktury.

Bezpieczeństwo jako proces

System Zarządzania Bezpieczeństwem Informacji porządkuje podejście do ryzyka, odpowiedzialności i ochrony informacji. ISO/IEC 27001 określa wymagania dla takiego systemu.

Wspieramy przygotowanie i rozwój SZBI z partnerami odpowiedzialnymi za obszar audytowy i dokumentacyjny. Łączymy ustalenia z konkretnymi zmianami w środowisku IT.

Zakres może obejmować przegląd zasobów, polityki i procedury, plan postępowania z ryzykiem oraz przygotowanie do audytu. Certyfikacja jest osobnym procesem prowadzonym przez jednostkę certyfikującą.

Ochrona danych osobowych

Ochrona danych osobowych wymaga połączenia rozwiązań organizacyjnych i technicznych, dopasowanych do sposobu przetwarzania oraz ryzyka.

Partnerzy biznesowi wspierają obszar audytów i dokumentacji RODO. Pomagamy wdrażać kontrolę dostępu, ochronę urządzeń, kopie zapasowe, szyfrowanie i inne uzgodnione zabezpieczenia.

Zakres ustalamy po poznaniu procesów firmy i jej obecnego środowiska IT.