Kibernetska varnost · Upravljanje, tveganja in skladnost
Upravljanje, tveganja in skladnost. Varnost, ki jo usmerja uprava.
Predpisov je vse več: NIS2 in GDPR v Evropi, Ley 21.719 in okvirni zakon o kibernetski varnosti v Čilu. Zahteve spremenimo v delujoč varnostni program, vaši upravi pa zagotovimo poročanje, s katerim ga lahko usmerja.
Dobite jasen pregled nad svojimi tveganji, realističen načrt do skladnosti in, če želite, izkušenega vodjo varnosti na klic.
Kaj je vključeno. Od politik do uprave.
Svetovanje o skladnosti
ISO 27001, NIST, GDPR, PCI DSS, HIPAA, Ley 21.719 in čilski zakon o gospodarskem kriminalu.
Upravljanje tveganj
Ocene tveganj in analize vpliva na poslovanje, ki določijo prioritete.
Politike in postopki
Varnostne politike, postopki in kodeksi ravnanja, ki se jih ljudje res držijo.
Priprava na revizije
Priprava na certifikacijske revizije in nadzorne organe ter podpora pri njih.
Ocene učinka na varstvo podatkov
DPIA za nove sisteme in nove načine obdelave osebnih podatkov.
Tveganja tretjih oseb
Varnostne ocene dobaviteljev in izvajalcev, od katerih ste odvisni.
Virtualni CISO
Izkušeno vodenje varnosti na podlagi stalnega dogovora, vključno s poročanjem upravi.
Prevzemi in kibernetsko zavarovanje
Kibernetski skrbni pregled pred prevzemom in pripravljenost na kibernetsko zavarovanje.
Kaj prejmete. Dokazi, ne papirji.
Vse je napisano za uporabo: da uprava odloča, lastniki ukrepajo in revizorji preverjajo.
Analiza vrzeli
Kje ste glede na standard ali predpis, v preprostem jeziku.
Register tveganj
Vsako tveganje z lastnikom, oceno in načinom obravnave.
Načrt do skladnosti
Ukrepi, razdeljeni na 0–30, 30–90 in 90+ dni.
Pripravljenost na revizijo
Paket dokazil in podpora med samo revizijo.
Kako poteka
- Trajanje
- Odvisno od standarda in vašega izhodišča. Najprej opravimo analizo vrzeli, da je načrt realističen.
- Ekipa
- Svetovalci za upravljanje, tveganja in skladnost ter izkušen vodja, ob podpori naših tehničnih področij.
- Od vas
- Obstoječe politike in dokumentacija ter čas ključnih ljudi za intervjuje.
- Dinamika
- Usmerjevalni sestanki v dogovorjenih presledkih, s poročanjem o napredku glede na načrt.
Okviri in zakoni
- ISO 27001
- NIS2
- GDPR
- NIST CSF
- PCI DSS
- DORA
- Ley 21.719
- Ley 21.663
Pogosta vprašanja
Ali nam lahko pridobite certifikat ISO 27001?
Pripravimo vas in vas podpremo skozi revizijo. Sam certifikat izda akreditiran certifikacijski organ.
Kaj je virtualni CISO?
Izkušen vodja varnosti, ki za vas dela v delnem obsegu: določa strategijo, poroča upravi in usmerja vašo ekipo, ne da bi ga morali zaposliti za polni delovni čas.
Ali za nas velja NIS2?
To je odvisno od vaše panoge in velikosti. Najprej preverimo, ali in kako spadate v obseg direktive, šele nato priporočimo kakršno koli delo.
Ali pokrivate čilsko zakonodajo?
Da, vključno z zakonom Ley 21.719 o osebnih podatkih in okvirnim zakonom o kibernetski varnosti, Ley 21.663.
Pogovorite se s strokovnjakom
Naj skladnost dela za vas.
Povejte nam, s katerim standardom ali predpisom se soočate.