IT saugumo audito ir vertinimo paslaugos, padedančios identifikuoti rizikas, užtikrinti atitiktį reikalavimams bei užtikrinti jūsų organizacijos verslo tęstinumą.
Vertiname, kaip jūsų organizacijoje saugoma informacija, siekiant užtikrinti atitiktį reikalavimams (ISO 27005), identifikuoti rizikas, nustatyti prioritetus ir paremti saugumo sprendimus.
Informacinio turtų apžvalga.
CIA poveikio analizė.
Informacijos saugumo kontrolės peržiūra.
Praktinis rizikų registras su prioritetais.
Atitiktis ISO/IEC 27001 reikalavimams.
Rizikų matrica pagal poveikį.
Rezultatas:
Rizikų vertinimo ataskaita, atskleidžianti saugumo spragas ir padedanti užtikrinti atitiktį bei tolesnių žingsnių planavimą.
Kibernetinio saugumo audito metu peržiūrime jūsų reguliacinę padėtį, identifikuojame spragas, įvertiname pasirengimą ir padedame užtikrinti atitiktį reikalavimams.
Atitikties spragų analizė.
Reguliacinis žemėlapis (NIS2, DORA, ISO 27001).
Politikos ir procesų peržiūra.
Audito pasirengimo vertinimas.
Rezultatas:
Atitikties ataskaita su vertinimo santrauka ir rekomendacijų planu.
Kibernetinio saugumo auditas elektrinėms (>100 kW)
Nepriklausomas elektros gamybos ir energijos kaupimo įrenginių valdymo sistemų kibernetinio saugumo auditas, užtikrinantis atitiktį LR Elektros energetikos įstatymo 73³ str. reikalavimams.
Valdymo sistemų (OT/ICS) saugumo vertinimas.
Elektrinės valdymo architektūros peržiūra.
TIS2 atitikties vertinimas.
Tiekimo grandinės atitikties vertinimas.
Rizikų ir neatitikimų nustatymas pagal NKSC metodiką.
Galimybė įgyvendinti atitikties reikalavimus su CISO paslaugomis.
Rezultatas:
Nepriklausoma audito ataskaita ir rekomendacijos, tinkamos pateikti ESO / LITGRID sistemose.
Kuo skiriasi informacijos saugumo, atitikties rizikos ir debesijos saugumo vertinimai?
Informacijos saugumo vertinimas nagrinėja, kaip informacija saugoma žmonių, procesų ir sistemų lygiu. Atitikties rizikos vertinimas tikrina, kaip gerai organizacija atitinka reguliacinius ir standartų reikalavimus. Debesijos saugumo vertinimas apima rizikas, būdingas debesijos aplinkoms – konfigūraciją, prieigos kontrolę ir atsakomybės pasidalinimą.
.svg)
