Kontext a kritické aktíva
Určíme dôležité služby, dáta, ľudí, systémy a závislosti. Hodnotenie vychádza z dopadu na fungovanie organizácie.
INTELLOPE / IN PRACTICE
Z rizika urobíme
informované rozhodnutie.
Technologické riziká prepojíme s reálnymi dôsledkami: prerušením prevádzky, stratou dát, nevhodným prístupom či závislosťou od dodávateľa. Výsledkom je plán priorít s vlastníkmi, opatreniami a dôkazmi.
Hodnotenie a register
Opíšeme scenár, pravdepodobnosť, dopad, existujúce kontroly aj zvyškové riziko. Spoločné kritériá umožnia porovnávať priority.
Plán opatrení
Zvolíme primerané kroky: zníženie, vyhnutie, prenos alebo vedomé prijatie rizika. Každá úloha dostane zodpovednú osobu a termín.
Kontinuita a obnova
Analýza dopadov, priority služieb, závislosti a skúšky obnovy. Ciele RPO/RTO dohodneme a overujeme praktickým testovaním.
Pripravenosť na overenie
Podporíme posúdenie nedostatkov, inventár, revízie prístupov, postupy a zbieranie dôkazov pre programy ISO 27001 a relevantné požiadavky.
Priebežné prehodnocovanie
Nový systém, incident či zmena dodávateľa môže zmeniť riziko. S vedením vyhodnotíme opatrenia, výnimky aj zodpovednosti.
Ako pracujeme
Východiskový stav
Rozsah, aktíva, závislosti a existujúce opatrenia.
Posúdenie
Scenáre, dopad, pravdepodobnosť a priority.
Ošetrenie
Zodpovednosti, termíny, technické a organizačné opatrenia.
Overovanie
Dôkazy, skúšky, pravidelné preskúmanie a aktualizácia registra.
Čo zahŕňa služba
- Register rizík, dopady a plány opatrení
- Kontinuita podnikania a obnova po havárii
- Posúdenie nedostatkov a príprava na ISO 27001
- Technická podpora programov NIS2 a ochrany dát
Táto služba nie je právnym stanoviskom, certifikáciou ani automatickým potvrdením súladu. Rozsah prípravy a auditu sa dohodne podľa organizácie.
SCENARIO / DELIVERY
Príklad: nedostupnosť centrálneho systému
Posúdime, ktoré činnosti sa zastavia, kto rozhoduje a ako sa pokračuje v práci. Opatrenia môžu zahŕňať obnoviteľnú kópiu, náhradný postup a zdokumentovanú skúšku obnovy.
- 01Identifikácia
- 02Hodnotenie
- 03Opatrenie
- 04Kontrola
Čo odovzdáme
- Register rizík a spoločné kritériá
- Plán opatrení a ich vlastníci
- Priority kontinuity a praktické skúšky
- Dôkazy kontrol a záznamy vyhodnotení
Užitočné otázky
Znamená príprava automaticky certifikáciu ISO 27001?
Nie. Podporujeme prípravu a nápravu nedostatkov; certifikáciu vydáva príslušný nezávislý certifikačný orgán.
Vyriešite celý právny súlad s NIS2 alebo GDPR?
Poskytujeme technickú a organizačnú podporu. Uplatniteľnosť predpisov a právne závery treba posúdiť pre konkrétnu organizáciu s príslušným odborníkom.
LET’S BUILD WHAT’S NEXT
Špecifická potreba? Začnime pri nej.
Prepojíme skúsenosti, ľudí a technológie okolo vášho projektu.
CONTACT / INTELLOPE
Napíšte nám, čo potrebujete
Kontaktujte nás s projektom, otázkou alebo IT problémom.
Neposielajte heslá, prístupové kódy ani citlivé údaje.
Môžete tiež napísať priamo na [email protected].