Menu
Prepoznajte što može ugroziti vaše podatke i poslovanje. ITSec povezuje procjenu rizika s konkretnim mjerama, odgovornostima i planom provedbe.
Povežite prijetnje, slabosti i poslovne posljedice u jedinstven pregled rizika.
Usmjerite vrijeme i resurse na mjere koje odgovaraju najvažnijim rizicima.
Odredite odgovorne osobe, korake i način praćenja dogovorenih poboljšanja.
Procjenu prilagođavamo vašem poslovanju, važnosti sustava i postojećim mjerama zaštite. Zajedno određujemo područja koja treba obuhvatiti i kriterije prema kojima ćemo procjenjivati rizike.
Ključne aplikacije, infrastruktura i informacije te posljedice gubitka njihove dostupnosti, povjerljivosti ili integriteta.
Korisničke i administratorske ovlasti, načini autentifikacije te odgovornosti pri odobravanju i ukidanju pristupa.
Izloženost sustava, sigurnosne postavke i poznati propusti, uz povezivanje nalaza s važnosti pogođenog sustava.
Operativne odgovornosti, upravljanje promjenama, edukacija i pripremljenost za prijavu sumnjivih događaja.
Vanjske usluge, podjela odgovornosti i ovisnosti koje mogu utjecati na sigurnost vaših poslovnih procesa.
Sigurnosne kopije, planovi oporavka i spremnost organizacije da odgovori na prekid rada ili sigurnosni incident.
Upoznajemo ključne procese, sustave i odgovorne osobe. Dogovaramo opseg, kriterije procjene i potrebne informacije.
Prepoznajemo relevantne prijetnje i slabosti te razmatramo vjerojatnost i mogući utjecaj na poslovanje.
Razvrstavamo rizike i predlažemo mjere. Plan povezujemo s odgovornostima, ovisnostima i raspoloživim resursima.
Dogovaramo način praćenja provedbe i ponovne procjene nakon značajnih promjena ili provedenih mjera.
Rezultate prikazujemo tako da uprava može razumjeti poslovni učinak, a vaš IT tim prepoznati konkretne sljedeće korake.
Sadržaj i razinu detalja dokumentacije dogovaramo prema opsegu angažmana i potrebama vaše organizacije.
Jasan opseg i razumljivi rezultati temelj su dobre suradnje.
Procjena IT rizika povezuje prijetnje i slabosti s mogućim posljedicama za poslovanje. Procjena ranjivosti detaljnije je usmjerena na tehničke propuste određenih sustava. Rezultati tih provjera mogu biti važan ulaz u procjenu rizika.
Koristan je pregled ključnih sustava, poslovnih procesa, postojećih sigurnosnih mjera i odgovornih osoba. Ako nemate cjelovitu dokumentaciju, početni pregled može pomoći utvrditi što nedostaje i kojim redoslijedom prikupiti informacije.
Da. Suradnju prilagođavamo vašim postojećim ulogama i resursima. Zajedno određujemo tko pruža informacije, tko provodi dogovorene mjere i kako se prati njihov učinak.
Učestalost treba odgovarati važnosti sustava, promjenama poslovanja i relevantnim obvezama organizacije. Značajna promjena infrastrukture, novi dobavljač ili sigurnosni incident mogu biti razlog za dodatni pregled procjene.
Prema opsegu procjene, broju sustava, dostupnosti dokumentacije i potrebnoj razini detalja. Nakon početnog razgovora pripremamo prijedlog aktivnosti i ponudu s jasno definiranim rezultatom.
Razgovarajmo o vašem okruženju, ključnim rizicima i području u kojem trebate podršku. Zajedno ćemo odrediti prvi korak procjene.