Managementul securității informației
Organizăm securitatea ca activitate continuă, nu ca proiect punctual. Stabilim responsabilitățile, urmărim riscurile și măsurile și raportăm conducerii, în ritmul convenit.
Ce primiți
- Responsabilități de securitate și puncte de decizie
- Inventar de sisteme, conturi, date sensibile și drepturi
- Verificarea conturilor și a drepturilor, cu corecturi
- Pași, roluri, contacte și obligații de raportare
Când este util
- Securitatea depinde de o singură persoană sau de furnizorul IT.
- Nu există o evidență a conturilor, a accesului și a datelor sensibile.
- Compania nu are un plan pentru incidente de securitate.
- Conducerea nu primește o imagine periodică asupra riscurilor.
Activități și livrabile
Organizarea rolurilor
Responsabilități de securitate și puncte de decizie
Evidența activelor și a accesului
Inventar de sisteme, conturi, date sensibile și drepturi
Revizuirea periodică a accesului
Verificarea conturilor și a drepturilor, cu corecturi
Plan de răspuns la incidente
Pași, roluri, contacte și obligații de raportare
Securitatea furnizorilor
Cerințe și evaluare pentru furnizorii critici
Instruire și raportare
Sesiuni pentru echipă și raport periodic pentru conducere
Ce urmărim
Obiectivele colaborării, nu garanții de rezultat.
- Responsabilități clare pentru securitate.
- Riscuri și măsuri urmărite periodic.
- Un plan de răspuns la incidente cunoscut de echipă.
- Raportare simplă și regulată către conducere.
De ce depinde rezultatul
Eficiența depinde de implicarea conducerii, de accesul la sistemele și furnizorii relevanți, de resursele pentru măsurile tehnice și de respectarea regulilor de către echipă.
Responsabilități și limite
Ce face UDG Group
- Organizăm programul de securitate și ritmul de lucru.
- Coordonăm revizuirile de acces și evaluările de risc.
- Pregătim și exersăm planul de răspuns la incidente.
- Raportăm conducerii în ritmul convenit.
Ce rămâne la companie
- Desemnează un responsabil intern.
- Aprobă deciziile privind riscurile și bugetul.
- Aplică regulile și implementează măsurile tehnice.
Ce nu include
- Monitorizare de securitate permanentă (SOC).
- Intervenție la incidente cu timpi de răspuns garantați, dacă nu sunt stabiliți explicit în contract.
- Preluarea responsabilității legale a conducerii companiei.
Etape
Evaluare inițială
Active, acces, riscuri și practicile existente.
Program de securitate
Roluri, priorități și calendar.
Măsuri de bază
Acces, autentificare multifactor, backup, plan de incidente.
Ritm continuu
Revizuiri periodice, instruire și raportare.
Ce influențează durata și costul
Scopul, durata și costul se stabilesc în scris înainte de începerea lucrului.
- Dimensiunea companiei și numărul de sisteme.
- Frecvența revizuirilor și a raportării.
- Numărul de furnizori critici.
- Dacă se includ și măsurile tehnice.
Întrebări frecvente
Prin ce diferă de conformitate?
Conformitatea stabilește ce cerințe trebuie îndeplinite și pregătește documentația. Managementul securității se ocupă de aplicarea și urmărirea măsurilor în timp.
Oferiți monitorizare permanentă?
Nu. Organizăm și coordonăm securitatea, dar nu operăm un centru de monitorizare permanentă. Dacă este nevoie, ajutăm la alegerea și coordonarea unui furnizor specializat.
Servicii conexe
Discutați acest serviciu
Scrieți-ne pe scurt contextul: termenul, ce aveți deja pregătit și ce rezultat urmăriți.
Tratăm fiecare solicitare cu discreție. Putem semna un acord reciproc de confidențialitate înainte de a discuta informații sensibile.
Dacă nu folosiți o aplicație de email, copiați adresa și scrieți-ne din contul dumneavoastră.
Folosim datele din mesaj pentru a vă răspunde. Detalii în politica de confidențialitate.