Lüngaanalüüs
Võrdleme praegust seisu regulatsiooni või standardi nõuetega: dokumendid, kontrollid, protsessid. Saate prioriseeritud nimekirja ja realistliku kava.
Vastavus
NIS2, DORA ja ISO 27001 nõuavad mitte dokumendikausta, vaid töötavat süsteemi: riskijuhtimist, turvameetmeid, intsidendiprotseduure ja tõendeid. Aitame selle üles ehitada, hoida ja audiitorile näidata, ISACA ja PECB sertifitseeritud spetsialistidega.
Vastab ISO 27001NIS2 DORA
- NIS2 direktiiv
- DORA
- CISO teenusena (vCISO)
Vastavus, mis töötab ka auditite vahel
- NIS2 · DORA juurutamine riskidest aruandlusprotseduurideni
- ISO 27001 infoturbe juhtimissüsteemi juurutamine sertifitseerimisauditini
- vCISO turvajuht ilma täiskohaga töötaja palkamiseta
- ISACA + PECB sertifitseeritud audiitorid ja juurutajad
Vastavusprojektid lõpevad sageli dokumendikaustaga, mis ei ole seotud sellega, kuidas ettevõte tegelikult töötab. Audiitor märkab seda esimese tunni jooksul ja reguleerija pärast intsidenti. NIS2, DORA ja ISO 27001 nõuavad sama: tunne oma riske, kasuta nende juhtimiseks kontrolle, reageeri intsidentidele protseduuri järgi ja tõesta seda kõike.
Meie eelis on see, et oleme nii IT-teenusepakkuja kui ka vastavuskonsultant. Meie kirjutatud dokumendid põhinevad sellel, mida ise haldame: EDR, MFA, varukoopia, haavatavuste skannimine, SOC-seire. Seega poliitika ütleb seda, mida süsteemid teevad, ja auditi tõendid tekivad igapäevasest haldusest, mitte ei kirjutata enne auditit. Projekte juhivad spetsialistid, kellel on CISA, CISM, CRISC ja ISO/IEC 27001 Lead Implementeri sertifikaat.
Teenused
NIS2 direktiiv
Keda see puudutab, mida vajate dokumentides ja süsteemides, kuidas intsidentidest teatada: juurutamine algusest lõpuni.
Loe lähemalt 
DORA
Finantsasutustele ja nende IT-teenusepakkujatele: IKT riskijuhtimine, intsidendid, vastupidavuse testimine, kolmandate osapoolte risk.
Loe lähemalt 
CISO teenusena (vCISO)
Turvajuht ilma täiskohaga töötaja palkamiseta: poliitikad, riskiregister, intsidendiplaan, aruandlus juhatusele, auditite koordineerimine.
Loe lähemalt 
IT-turvaaudit
Tehniline ja protsessihindamine riskihinnangute ja tegevuskavaga, CISA sertifitseeritud audiitoritelt.
Loe lähemalt 
Riskihindamine
Riskiregister, hindamismetoodika ja juhtimiskava ISO 27005 ning NIS2 / DORA nõuete järgi.
Loe lähemalt 
Turvapoliitikad ja protseduurid
Dokumendikomplekt, mis vastab ettevõtte tegelikule tööle: ligipääs, varukoopia, intsidendid, tarnijad, töötajad.
Loe lähemalt 
Vastavuskonsultatsioon
Kui peate vastama klientide turvaküsimustikele, valmistuma hankeks või hindama, kas mõni regulatsioon teid puudutab.
Loe lähemalt NIS2, DORA ja ISO 27001: mis kellele kehtib
Kolm erinevat nõuet, üks turvasüsteem.
| NIS2 | DORA | ISO 27001 | |
|---|---|---|---|
Mis see on | EL-i direktiiv, mis on üle võetud riiklikku küberturvalisuse õigusesse | EL-i määrus finantssektorile, kohaldatav alates 17. jaanuarist 2025 | rahvusvaheline infoturbe juhtimise standard |
Kellele kohustuslik | oluliste ja tähtsate teenuste osutajad: energeetika, transport, tervishoid, digitaristu jm | pangad, krediidiliidud, kindlustajad, makseasutused ja nende IKT-teenusepakkujad | seadusega mitte kellelegi, nõuavad kliendid, hanked ja partnerid |
Mida nõutakse | riskijuhtimine, turvameetmed, intsidentidest teatamine, tarneahela kontroll | IKT riskijuhtimine, intsidendid, vastupidavuse testid, kolmandate osapoolte register | infoturbe juhtimissüsteem: poliitikad, riskid, kontrollid, sisemised auditid, pidev parendamine |
Intsidentidest teatamine | esmane teade 24 tunni jooksul, aruanne 72 tunni jooksul | järelevalveasutusele määruses sätestatud tähtaegadel | sisemine protseduur infoturbe juhtimissüsteemi raames |
Tõendid | dokumendid ja aruanded Riigi Infosüsteemi Ametile (RIA) | register, aruanded, testiprotokollid | sertifitseerimisaudit iga 3 aasta järel, järelauditid igal aastal |
Kuidas aitame | audit, riskid, poliitikad, kontrollid, vCISO | IKT riskiregister, PlanB, õppused, tarnijate register | infoturbe juhtimissüsteemi juurutamine sertifitseerimiseni (Lead Implementer) |
Kuidas vastavusprojekt kulgeb
Lüngaanalüüsist auditini, tavaliselt 3–6 kuuga, olenevalt mahust.
Riskid ja poliitikad
Koostame riskiregistri ning valmistame ette poliitikad ja protseduurid, mis sobivad ettevõtte töökorraldusega ja süsteemidega, mida haldame.
Kontrollid
Juurutame puuduvad kontrollid: MFA, EDR, varukoopia, haavatavuste haldus, SOC-seire, PlanB, et dokumendid ütleksid seda, mida süsteemid teevad.
Tõendid ja audit
Kogume tõendeid, korraldame intsidendi- ja taastamisõppusi, oleme auditil kaasas ja hoiame süsteemi edasi korras, vajadusel vCISO teenusega.
Korduma kippuvad küsimused vastavuse kohta
Kas NIS2 kehtib meile?
See oleneb teie sektorist ja suurusest. Esimesel konsultatsioonil hindame, kas olete oluline või tähtis teenuse osutaja või jõuavad nõuded teieni tarnijana klientide kaudu.
Kui kaua ISO 27001 võtab?
Väikese või keskmise ettevõtte jaoks tavaliselt 4–8 kuud sertifitseerimisauditini, olenevalt lähtekohast. Osa ajast ei kulu dokumentidele, vaid kontrollide juurutamisele ja harjumuste muutmisele.
Kas te saate nii auditeerida kui ka juurutada?
Sõltumatuse säilitamiseks teeb sertifitseerimisauditi väline asutus. Meie teeme sisemisi auditeid, lüngaanalüüsi ja juurutamist, eri rollides olevate eri inimestega.
Mis saab, kui meil ei ole oma IT-osakonda?
Siis oleme nii teie IT-teenusepakkuja kui ka vastavuspartner: juurutame ja haldame kontrolle ise, nii et auditi tõendid tekivad igapäevasest haldusest.
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
Certified Information Systems Auditor
Audit ja tõendid vastavalt infosüsteemide auditi rahvusvahelistele standarditele.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
-
ISO/IEC 27001 Lead Implementer
Teenust osutatakse vastavalt ISO/IEC 27001 juhtimissüsteemi nõuetele.
Küsi vastavuse pakkumist
Rääkige, milline regulatsioon või standard teid puudutab. 1 tööpäeva jooksul pakume kava ja hinnangu.
Vastame 1 tööpäeva jooksul