IT- és információbiztonság
Szabályozott működés, kezelhető kockázatok
A Prolab Kft. információbiztonsági szakértői támogatást nyújt szervezetek számára a jogszabályi, működési és kiberbiztonsági követelmények teljesítéséhez.
A szolgáltatás a felméréstől és szabályozástól az IBF-feladatellátáson át az auditokra, incidensekre és üzletmenet-folytonossági kérdésekre történő felkészülésig terjedhet.
NIS2 és IBF szolgáltatás
A Prolab Kft. NIS2-követelményekhez kapcsolódó információbiztonsági tanácsadást és információbiztonsági felelősi (IBF) szolgáltatást is vállal.
A szakmai feladatellátást CISA (Certified Information Systems Auditor) minősítéssel rendelkező szakértő is támogatja. A Prolab olyan kollégával is rendelkezik, aki szerepel a Nemzeti Kibervédelmi Intézet információbiztonsági felelősi nyilvántartásában.
Szakértői háttér
- CISA: nemzetközileg elismert Certified Information Systems Auditor minősítéssel rendelkező szakértői háttér
- IBF: információbiztonsági felelősi feladatellátás és a kapcsolódó szakmai, szabályozási és szervezeti feladatok támogatása
- ISO/IEC 27001: információbiztonsági irányítási rendszerekhez kapcsolódó szakmai tapasztalat és tanúsított vállalati háttér
Információbiztonsági szolgáltatásaink
Megfelelőségi felmérés
A szervezet információbiztonsági és kiberbiztonsági felkészültségének, szabályozásának és működési gyakorlatának áttekintése.
IBF feladatellátás
Folyamatos vagy megbízásos információbiztonsági felelősi szakértői támogatás, a szervezet működéséhez és kötelezettségeihez igazodva.
Audit- és hatósági felkészítés
A szükséges dokumentáció, kontrollok és működési folyamatok áttekintése audit vagy hatósági vizsgálat előtt.
Awareness oktatás
A munkatársak biztonságtudatosságát növelő oktatás, a szervezet saját folyamataihoz és kockázataihoz igazítva.
Kockázatok és szabályozás
Az információbiztonsági megfelelés alapja nem önmagában a dokumentáció, hanem a kockázatok ismerete és az ezekhez illeszkedő, ténylegesen működő kontrollkörnyezet.
Kockázatértékelés
Az információs rendszereket, adatokat, szolgáltatásokat és szervezeti folyamatokat érintő kockázatok azonosítása és értékelése.
Szabályzatok
Információbiztonsági szabályzatok, eljárásrendek és kapcsolódó dokumentumok kialakítása vagy szakmai felülvizsgálata.
Kontrollok és nyomon követés
A szükséges biztonsági intézkedések meghatározása, megvalósulásuk követése és a feltárt hiányosságok kezelésének támogatása.
Incidenskezelés és működési ellenállóképesség
Incidenskezelés
Incidensbejelentési és -kezelési folyamatok kialakítása, felülvizsgálata és a szervezeti szerepkörök tisztázása.
Üzletmenet-folytonosság
Az alapvető szolgáltatások fenntartásához szükséges üzletmenet-folytonossági tervek és eljárások szakmai áttekintése.
Helyreállítás
Helyreállítási eljárások, mentési és visszaállítási folyamatok, valamint a kapcsolódó felelősségi és tesztelési rend áttekintése.
Beszállítói és külső szolgáltatói kockázatok
A szervezet információbiztonsága a külső szolgáltatók, informatikai beszállítók és egyéb partnerek működésétől is függ. A Prolab támogatást nyújt a kapcsolódó kockázatok és felelősségi viszonyok áttekintésében.
Beszállítói értékelés
A szolgáltatók és beszállítók információbiztonsági szerepének, kockázatainak és elvárt kontrolljainak áttekintése.
Szerződéses követelmények
Információbiztonsági elvárások, felelősségek, jelentési és együttműködési követelmények szakmai áttekintése.
Ellenőrzés
A vállalt biztonsági követelmények teljesülésének, dokumentáltságának és ellenőrizhetőségének támogatása.
Kapcsolat
Információbiztonsági tanácsadással, NIS2-felkészüléssel vagy IBF-szolgáltatással kapcsolatban keresse munkatársainkat.
