IT GRC szakértő · Governance · Risk · Compliance
Stabil, folytonos és igazolhatóan biztonságos működés
Segítek vállalkozásának stabillá, üzletileg folytonossá és jogszabályilag is igazolhatóan biztonságossá válni a dinamikusan változó digitális és szabályozási környezetben. Építsünk együtt gyakorlatias, a napi működést is támogató IT-biztonsági megoldásokat!
A GRC három pillére
Governance – Irányítás
Szabályzatok, felelősségi körök és döntési rend, amely a vezetés kezében tartja az IT-biztonságot.
Risk – Kockázatkezelés
A valós fenyegetések feltárása és arányos, megfizethető védelmi intézkedések.
Compliance – Megfelelés
Igazolható megfelelés a jogszabályoknak (pl. NIS2, DORA) és az auditori elvárásoknak.
Szolgáltatások
Amiben a szervezetének segíteni tudok
IT-biztonsági tanácsadás
Gyakorlatias, a napi működéshez igazított javaslatok az informatikai biztonság kialakítására és fejlesztésére.
Biztonsági kockázatelemzés
Az információs vagyon, a fenyegetések és a sérülékenységek feltárása, priorizált kockázatkezelési tervvel.
IT-biztonsági audit, GAP-elemzés
A jelenlegi állapot összevetése a jogszabályi és szabványi elvárásokkal, konkrét teendőlistával.
Szabályzatok és eljárásrendek
Informatikai biztonsági szabályzat, eljárásrendek és dokumentáció, amely megállja a helyét az ellenőrzéseken.
Informatikai Biztonsági Felelős (IBF)
Külső IBF-szerepkör ellátása azoknak a szervezeteknek, amelyeknek nincs saját biztonsági szakemberük.
Biztonságtudatossági oktatás
Érthető, gyakorlati képzés a munkatársaknak a leggyakoribb visszaélések és csalások felismeréséről.
Kiemelt témák
NIS2 és audit: amire most a legtöbb szervezetnek figyelnie kell
Rövid, közérthető összefoglalók a legaktuálisabb szabályozási és auditkérdésekről – és arról, mi a teendő, ha valami nem sikerült elsőre.
Audit
Sikertelen kiberbiztonsági audit…
Mit jelent, mik a következményei, és hogyan lehet gyorsan rendezni.
Támogatás
Audit utáni támogatás és hiányosságkezelés
Intézkedési terv és végrehajtás a feltárt hiányosságok megszüntetésére.
Csomag
Szabályozási Csomag szervezeteknek
A szervezetre szabható szabályzati csomag a gyors és megalapozott bevezetéshez.
Együttműködés
Négy lépés a biztonságos és igazolható működésig
01
Felmérés
Megismerem a szervezet működését, rendszereit és a rá vonatkozó előírásokat.
02
Elemzés és terv
Kockázatelemzés és GAP-elemzés alapján priorizált, megvalósítható intézkedési terv.
03
Megvalósítás
Szabályzatok, eljárásrendek, oktatás – a napi működést segítve, nem akadályozva.
04
Folyamatos támogatás
IBF-szerepkör, felülvizsgálat és audit utáni támogatás, ahogy a szabályozás változik.
Ingyenes önértékelés
Hol tart most a szervezete? Derítse ki 5 perc alatt
NIS2
NIS2-gyorsteszt →
Ránk vonatkozik-e a NIS2, és mennyire vagyunk felkészülve? Két rövid rész, azonnali eredmény, személyes adat nélkül.
Alapok
IT-biztonsági önértékelés →
15 egyszerű kérdés a mentésről, hozzáférésekről, frissítésekről és a felkészültségről – kisebb szervezeteknek is.
Rólam
Antal Gábor, IT GRC szakértő
ISO 27001 auditorként segítek az információbiztonsági megfelelésben – a kockázatelemzéstől és az üzletmenet-folytonossági tervezéstől (BCM) a DORA- és NIS2-elvárásokig. Nem csupán a megfelelésre fókuszálok: a gyakorlatban is működő, a munkatársak által követhető megoldásokat dolgozok ki.
Tudástár
Fogalomtár és hasznos linkek
Az IT- és információbiztonság legfontosabb fogalmai közérthetően, valamint válogatott külső források.
Beszéljük át, hol tart most a szervezete
Egy rövid, kötelezettségmentes egyeztetés után pontosan látni fogja, mik a következő lépések.