Pereiti prie turinio

Nepriklausomas saugumo vertinimas

Kibernetinio saugumo auditas ir pagrįstas veiksmų planas

Vertiname saugumą pagal sutartus reikalavimus ir tikriname, kaip saugumo priemonės veikia praktikoje. Gaunate nepriklausomas išvadas, jų poveikio verslui paaiškinimą ir veiksmų planą su prioritetais jūsų komandai.

Pasitarkite dėl audito Peržiūrėkite audito apimtį

Kam skirta ši paslauga

Sužinokite, ar saugumo priemonės veikia

  • Klientas ar priežiūros institucija prašo nepriklausomai įvertinti jūsų saugumą.
  • Artėja sertifikavimas, licencijavimas ar priežiūros institucijos patikra. Norite iš anksto patikrinti politikas ir testų rezultatus.
  • Ankstesniame audite nustatyti trūkumai, kurių komanda nežino, kaip pašalinti.
  • Norite sužinoti, ar saugumo priemonės veikia praktikoje, o ne tik aprašytos dokumentuose.

Kokių rezultatų siekiame

Nepriklausomos išvados pagrįstiems saugumo sprendimams

  • Nepriklausomas esamos padėties vertinimas

    Gaunate nepriklausomą vertinimą, kaip veikia saugumo priemonės. Jas tikriname pagal auditui sutartus reikalavimus ar standartą.

  • Rizikos pagal svarbą verslui

    Išvados paaiškina galimą poveikį verslui ir skubumą, kad išteklius skirtumėte svarbiausioms rizikoms.

  • Praktinės tobulinimo rekomendacijos

    Komanda supranta, ką reikia keisti ir kokiais būdais galima pašalinti trūkumus. Pagal sutartą apimtį galime papildomai konsultuoti dėl jų šalinimo.

  • Pagrįsta informacija vadovybei ir kitoms suinteresuotoms šalims

    Ataskaitą rengiame jos skaitytojui: valdybai, klientui ar priežiūros institucijai.

Kokius darbus atliekame

Ką galime įtraukti į auditą

  • Atitikties vertinimas

    Vertiname technines ir organizacines saugumo priemones bei jų veikimą pagal sutartus reikalavimus, pavyzdžiui, NIS2, DORA ar ISO 27001.

  • Saugumo rizikos vertinimas

    Nagrinėjame, kas gali sutrikti, kiek tai kainuotų verslui ir kaip esamos saugumo priemonės padeda suvaldyti riziką.

  • Žinomų spragų skenavimas

    Jei sutarta, skenuojame sistemas ir ieškome žinomų saugumo spragų. Patikriname rezultatus ir paaiškiname, ką taisyti.

  • Įsilaužimų testavimas

    Įsilaužimo testu, gavę jūsų leidimą, tikriname, kaip galima patekti į sistemas. Jį įtraukiame, jei to reikia auditui.

  • Tiekėjų saugumo peržiūros

    Peržiūrime tiekėjų, nuo kurių priklausote, saugumo politikas ir testų ataskaitas. Vertiname jų paslaugų jums keliamas rizikas.

  • Pasirengimas išoriniam vertinimui

    Prieš sertifikavimą, licencijavimą ar priežiūros institucijos patikrą ieškome trūkstamų politikų, tiekėjų peržiūrų ir testų rezultatų.

Kaip dirbame

Audito etapai

  1. 01

    Sutariame audito tikslą ir apimtį

    Išsiaiškiname, kodėl reikia audito, ką tikrinsime, kas skaitys ataskaitą ir kas suteiks prieigą.

  2. 02

    Tikriname, kaip dirbate praktikoje

    Peržiūrime politikas ir įrašus, kalbamės su komanda ir atliekame sutartą sistemų saugumo vertinimą.

  3. 03

    Aptariame trūkumus susitikime

    Jūsų komandai paaiškiname pagal riziką surikiuotus trūkumus. Nurodome kiekvieno poveikį, pataisymą ir kaip patvirtinti, kad trūkumas pašalintas.

  4. 04

    Sutariame dėl tolesnės pagalbos

    Galime padėti suplanuoti pataisymus ir juos patikrinti pakartotinai. Jei auditas turi išlikti nepriklausomas, iš anksto sutariame pagalbos ribas.

Ko reikia iš jūsų komandos

  • Kontaktinio asmens, galinčio suteikti prieigą prie dokumentų, sistemų ir padėti susisiekti su darbuotojais.
  • Esamų politikų, ankstesnių auditų ataskaitų ir tiekėjų sąrašo.
  • Laiko pokalbiams su žmonėmis, atsakingais už tikrinamus procesus.
  • Leidimo skenuoti ar testuoti sistemas, jei techninis saugumo testavimas įtrauktas į apimtį.

Kibernetinio saugumo auditas ir rizikų vertinimas

Fiksuota kaina už sutartą audito apimtį

Kainą lemia sistemų skaičius, taikomi reikalavimai, testavimo gylis ir ataskaitos paskirtis. Pasiūlyme pateikiame fiksuotą sutartos apimties audito kainą.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Pasitarkite dėl audito

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

Įsilaužimų testavimasNustatome saugumo spragas, kuriomis galima pasinaudoti, ir pateikiame komandai aiškias jų šalinimo rekomendacijas. Pažeidžiamumų valdymasNuolatinis spragų nustatymas, ekspertinis rizikų vertinimas, taisymo prioritetai ir konsultacijos, pažangos stebėjimas bei pataisymų tikrinimas. ISO 27001 diegimas ir pasirengimas sertifikavimuiPadedame įdiegti informacijos saugumo valdymo sistemą ir pasirengti nepriklausomam ISO 27001 sertifikavimo auditui. NIS2 atitiktisPadedame įgyvendinti NIS2 reikalavimus, įdiegti proporcingas saugumo priemones ir palaikyti atitiktį su CISO pagalba. PCI DSS atitiktisPadedame nustatyti kortelių duomenų kelią, šalinti trūkumus ir pasirengti mokėjimo partnerių reikalaujamam PCI DSS vertinimui.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Suplanuokime jūsų poreikius atitinkantį auditą

Per nemokamą 30 minučių konsultaciją aptarkime audito tikslą, sistemas ir ataskaitos gavėjus. Pasiūlysime apimtį, kuri padėtų atsakyti į jūsų verslui svarbius klausimus.

Pasitarkite dėl audito hello@guardera.tech