Kiberbiztonsági audit

Szolgáltatás leírása

A kiberbiztonsági ellenőrzés folyamata az információk összegyűjtésével kezdődik a szervezet infrastruktúrájáról, információs rendszereiről, valamint a biztonsággal kapcsolatos szabályzatokról és eljárásokról. Ezt követi ezen információk alapos elemzése és értékelése, amely magában foglalja a szabályozásoknak és szabványoknak való megfelelés, a rendszer sebezhetőségeinek, a hálózati biztonságnak, a jogosultságok kezelésének, a hozzáférés felügyeletének, az adatmentésnek és -helyreállításnak, az incidensekre való reagálásnak és a kiberbiztonság egyéb kulcsfontosságú szempontjainak felülvizsgálatát.

Az audit során gyakran különböző technikákat és eszközöket használunk, például behatolásvizsgálatot, sebezhetőségi tesztelést, naplóelemzést, dokumentáció-felülvizsgálatot, valamint interjúkat folytatunk a felelős személyzettel és a kulcsfontosságú folyamatok gazdáival. A cél a kiberbiztonság lehetséges hiányosságainak és gyenge pontjainak azonosítása, amelyeket jogosulatlan hozzáférés, adatszivárgás vagy egyéb kibertámadások során ki lehet használni.

Az elemzés elvégzése és a hiányosságok azonosítása után egy jelentés készül. A jelentésben szerepelnek az azonosított hiányosságok, azok súlyossága, valamint ajánlások a szervezet kiberbiztonságának javítására, jogszabályoknak és legjobb gyakorlatoknak megfelelően. Az ajánlások között szerepelhet új biztonsági intézkedések bevezetése, a rendszerek frissítése, az alkalmazottak képzése, valamint a szabályzatok és eljárások módosítása. A jelentés vezetői összefoglalót és grafikus eredményeket is tartalmaz a felső vezetés számára.

Kinek szól a szolgáltatás?

Viszonteladóink olyan ügyfeleinek  amelyek szeretnének független értékelést kapni információbiztonsági szintjükről, a választott viszonyítási alapnak megfelelően.