IBF-feladatok ellátása
A felelősi feladatkör szerződéses ellátása, az információbiztonsági intézkedések koordinálása, a feladatok és határidők követése, vezetői beszámolók és szakmai kapcsolattartás.
Információbiztonság és IT jog
Információbiztonság és IT jogi tanácsadás.
Információbiztonsági felelősi (IBF-) feladatok, teljes körű dokumentáció, IT jogi és megfelelőségi tanácsadás, kockázatkezelés és oktatás. A szabályozási elvárásokat a napi informatikai működéssel hangoljuk össze.
Amiben segítünk
A szabályzatoktól a mindennapi működésig.
Vállaljuk az elektronikus információs rendszerek biztonságáért felelős személy (IBF) feladatainak ellátását. Összefogjuk a szervezet információbiztonsági teendőit, követjük az intézkedéseket, és segítjük a vezetést az átlátható döntésekben.
Elkészítjük és naprakészen tartjuk a szervezetre szabott teljes információbiztonsági dokumentációt. A nyilvántartásokat, eljárásokat és felelősségeket összehangoljuk a tényleges működéssel, a kezelt adatokkal és az informatikai környezettel.
A kiberbiztonsági feladatokat jogi, szervezeti és műszaki szempontból együtt kezeljük. Vállalkozásoknak, önkormányzatoknak és intézményeknek a saját működésükhöz és kockázataikhoz igazított, a gyakorlatban is követhető megoldásokat alakítunk ki.
Az informatikai működéshez kapcsolódó szabályozási és megfelelési kérdésekben is tanácsot adunk: áttekintjük a belső eljárásokat, a felhasználói és beszállítói felelősségeket, az adatbiztonsági követelményeket és az elektronikus dokumentumkezelés rendjét.
Teljes körű dokumentáció
Információbiztonsági szabályzatok, tervek, eljárásrendek és kapcsolódó nyilvántartások kidolgozása, egyeztetése és rendszeres felülvizsgálata.
Kockázatértékelés és intézkedések
Eszközök, folyamatok, adatvagyon és fenyegetések áttekintése, kockázatértékelés, valamint kockázatkezelési és intézkedési tervek kialakítása.
IT jogi és megfelelőségi tanácsadás
Az IT-szolgáltatásokhoz, belső szabályzatokhoz, adatbiztonsághoz és elektronikus dokumentumkezeléshez kapcsolódó követelmények áttekintése, vezetői döntések és szervezeti eljárások előkészítése.
Biztonságtudatossági oktatás
Munkatársi és vezetői oktatás, szerepkörhöz igazított tematikával, gyakorlati példákkal, oktatási anyagokkal, részvételi nyilvántartással és visszaméréssel.
Incidensek és működésfolytonosság
Incidenskezelési eljárások, eseménynyilvántartások, helyreállítási feladatok és üzletmenet-folytonossági felkészülés összeállítása, az érintettek feladatainak tisztázása.
Műszaki védelem és hozzáférések
Jogosultságkezelés, mentési rend, hálózati és végponti védelem áttekintése, a szükséges műszaki intézkedések egyeztetése és követése.
Felülvizsgálat és auditfelkészítés
Ellenőrzési rend, intézkedési és üzemeltetési naplók, a feltárt hiányosságok dokumentált rendezése, valamint felkészítés külső ellenőrzésre és auditra.
Dokumentáció
A szervezetéhez igazított teljes dokumentáció.
Az elkészítendő dokumentumok körét a szervezet működéséhez, besorolásához és a rá irányadó követelményekhez igazítjuk. Az egyeztetéstől a jóváhagyás előkészítésén át a rendszeres felülvizsgálatig végigkövetjük a dokumentáció életét.
Szabályozás és felelősségek
- Információbiztonsági szabályzat (IBSZ)
- Szerepkörök, felelősségi és helyettesítési rend
- Hozzáférés-kezelési és változáskezelési eljárások
Rendszerek és kockázatok
- Elektronikus információs rendszerek nyilvántartása
- Biztonsági osztályba sorolás és rendszerbiztonsági tervek
- Kockázatértékelés, kockázatkezelési és intézkedési tervek
Események és helyreállítás
- Incidenskezelési eljárásrend és eseménynyilvántartás
- Mentési és visszaállítási eljárások
- Üzletmenet-folytonossági és helyreállítási tervek
Nyilvántartások és oktatás
- Hardver-, szoftver- és hozzáférés-nyilvántartások
- Ellenőrzési, karbantartási és frissítési naplók
- Oktatási tematikák, részvételi nyilvántartások és vezetői beszámolók
Így dolgozunk
Felméréstől a működő megoldásig.
01
Felmérés és hatályvizsgálat
A szervezet működésének, rendszereinek, adatainak, felelősségeinek és a rá irányadó elvárásoknak az áttekintése.
02
Kockázatok és dokumentáció
Védelmi célok, dokumentumkör, felelősségi rend és a megvalósítandó intézkedések közös meghatározása.
03
Bevezetés és oktatás
Szabályzatok egyeztetése, jóváhagyás előkészítése, munkatársi tájékoztatás és az intézkedések elindítása.
04
Folyamatos IBF-feladatellátás
Felülvizsgálatok, nyilvántartások és beszámolók, a változások és a biztonsági események követése.
Tanácsadás és oktatás
Felkészítés a mindennapi helyzetekre.
Vezetők és felelősök
Kockázati döntések, felelősségi körök, beszállítói elvárások, a feladatok jóváhagyása, valamint a jelentési és eszkalációs rend áttekintése.
Munkatársak
Adathalász üzenetek felismerése, jelszavak és többtényezős azonosítás, biztonságos adat- és eszközhasználat, gyanús események jelzése.
Bevezetés és visszamérés
A szervezet napi helyzeteire épülő tájékoztatók, használható oktatási anyagok, részvételi nyilvántartás és rövid tudásellenőrzés.
Vállalnak önálló IBF-megbízást?
Igen. Vállaljuk az információbiztonsági felelősi feladatok szerződéses ellátását, a teendők összehangolását, az intézkedések követését és a vezetői kapcsolattartást. A megbízás tartalmát és az adott szervezetre irányadó személyi feltételeket az induláskor pontosítjuk.
Mit tartalmaz a teljes dokumentáció?
A szervezet számára szükséges szabályzatokat, terveket, eljárásrendeket, nyilvántartásokat és oktatási dokumentumokat. A pontos dokumentumkört a működés, a rendszerek, a besorolás és az irányadó követelmények alapján állítjuk össze.
Hogyan kapcsolódik az IBF-szerepkör az üzemeltetéshez?
A felelősi és az üzemeltetési szerepeket, a kijelölt személyt és a felelősségeket a szervezet besorolásához és az irányadó összeférhetetlenségi követelményekhez igazítjuk. Az együttműködés és a beszámolás rendjét a megbízás elején rögzítjük.
Milyen oktatást lehet kérni?
Belépő és meglévő munkatársaknak, illetve vezetőknek szóló biztonságtudatossági oktatást is tartunk. A témákat az intézmény vagy vállalkozás napi feladataihoz igazítjuk; az oktatási anyagot, a részvételt és az egyeztetett visszamérést dokumentáljuk.
Auditra és külső ellenőrzésre is felkészítenek?
Igen. Áttekintjük a dokumentumokat, a nyilvántartásokat és a végrehajtott intézkedések bizonyítékait, feltárjuk a hiányokat, és követjük a javító feladatokat. Segítünk az ellenőrzéshez szükséges anyagok rendezett összeállításában.
Legyen felelőse, dokumentációja és követhető rendje a biztonságnak.
Keressen minket, és egyeztessük az igényeket és a következő lépést.