Megoldásaink
Cégünk az IT biztonság legújabb jogi követelményeinek menedzselését minden szempontot lefedve építi fel – költséghatékonyan, folyamatos támogatással
Digitális biztonság és jogi megfelelősség kéz a kézben
A megannyi új szabvány, irányelv és rendelet sokszor azt az érzést keltheti bennünk, hogy ezek nem jelentenek többet, mint felesleges adminisztrációt. Ezek a szabályozások azonban elősegítik azt, hogy valóban működő és biztonságos rendszereket alakíthassunk ki.
Rendszerszemléletünk segíti, hogy minden lényeges folyamat kialakítása egyszeri alkalmat jelentsen – onnantól pedig az automatizált megoldásoknak hála, csak javítani, időszakosan frissíteni kelljen.
NIS2: Európa eddigi legátfogóbb kibervédelmi irányelve
A NIS2 egy Európai Uniós kiberbiztonsági irányelv, melynek célja, hogy a tagállamok egységesen magas szintű kiberbiztonsági színvonalat érjenek el. A direktíva arra törekszik, hogy növelje a kritikus szektorokban tevékenykedő köz- és magánszereplők ellenálló képességét, valamint bővítse azok incidenskezelési kapacitását.
Magyarországon a NIS2 követelményeinek való megfelelést a
2023. évi XXIII. törvény (a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről) szabályozza.
Népszerű szabványok
ISO27000-es felkészítés
Cégmérettől független információbiztonsági rendszer (IBIR) kialakítása, auditbiztos, vállalatra szabott szabályzási folyamatok implementálása.
Felmérjük a hiányosságokat, végrehajtási tervet készítünk a szükséges dokumentációk listájával, majd segítséget nyújtunk a szabályozás bevezetésében.
DORA
A DORA elsődleges célja a teljes pénzügyi rendszer megszilárdítása az operatív ellenállóképesség minden elemének kezelésével. Előírásokat állapít meg az ICT kockázatkezelésre, az események jelentésére, az operatív reziliencia képesség tesztelésére és az ICT külső szolgáltatók kockázatfigyelésére.
További szolgáltatásaink
Információbiztonsági tanácsadás
Auditok, vizsgálatok
Adatvédelmi tisztviselő szerepének ellátása
Információbiztonsági rendszer (IBIR) kialakítása
Kockázatelemzés
Engedélyezési folyamatok információbiztonsági támogatása
Eramba GRC szoftver teljeskörű bevezetése
A hatékony, minden területet lefedő szabályozottság egyik alapköve, hogy egy rugalmas, céges igényekre szabható szoftvert használjunk. Sokáig azonban csak nagyobb cégméret esetén térült meg egy-egy GRC (Governance, Risk, Compliace) szoftver bevezetése a sokszor igen tetemes költségek miatt.
Sokáig kerestünk olyan alternatívát, amely széles körben lehetővé teszi az alkalmazást, így találtuk meg az Eramba névre keresztelt megoldást. A szoftvernek van ingyenes és fizetős, de kedvező árú verziója is. Megfizethetősége ellenére az Eramba nem köt kompromisszumot a szolgáltatások és a biztonság terén.
100%-ban cégére szabott támogatás és árajánlat
Megoldásaink palettája az információbiztonság és vállalati szabályozás palettájának megannyi szegmensét lefedi, ezen szolgáltatások azonban a legtöbb esetben nem „dobozolhatók be”.
Legyen szó MNB követelményekről, DORA bevezetésről, minden esetben egyedi ajánlatot állítunk össze projektjeinkre.
