Biztonsági vezető
A Kiberbiztonsági törvény szerint az érintett szervezeteknek kell valaki, aki felel az elektronikus információs rendszereik biztonságáért. Ez lehet belső munkatárs vagy szerződéssel megbízott külső szakértő. Ha nincs rá megfelelő ember a házon belül, mi átvállaljuk – névvel, felelősséggel.
Kinek szól
- Szervezeteknek, ahol az információbiztonság papíron létezik, de nem működik: vannak szabályzatok, de nincs ellenőrzés, visszamérés és vezetői döntéstámogatás.
- Vezetőknek, akik a kiberbiztonságot üzleti és pénzügyi kockázatként kezelik, és ehhez stratégiai szintű támogatást (vCISO) keresnek.
- IT-üzemeltetőknek és szoftverszolgáltatóknak, akiknek az ügyfelei bizonyítékot kérnek a megfelelésről.
- Önkormányzatoknak és közfeladatot ellátó szervezeteknek, ahol nincs megfelelő képesítésű belső IBF.
Mit kap
- Kijelölt, névvel vállalt IBF-et szerződésben, a törvényi feltételeknek megfelelően.
- Rendszerleltárt és osztályba sorolást minden elektronikus információs rendszerre, dokumentálva.
- Kockázatelemzést és szabályzatokat, amelyeket a szervezetére szabunk, nem sablonból másolunk.
- Éves oktatást a munkatársaknak és a vezetőségnek.
- Felkészülést és jelenlétet a hatósági ellenőrzésen.
- Incidens esetén: a bejelentés és a kezelés koordinálása – akkor is, ha az incidens egy beszállítónál történik.
Hogyan dolgozunk
A fenyegetéseket az üzleti és pénzügyi következményeikkel együtt értékeljük. Gyakori hiba, hogy egyes területeket túlméreteznek, mások kimaradnak – sokszor egy-egy szolgáltató meggyőző ajánlata miatt. Mi pontosan akkora felkészültséget javaslunk, amekkora szükséges.
Miért mi
Több önkormányzat és jogszabály által kötelezett szervezet IBF-jeként dolgozunk, és hatósági ellenőrzések lebonyolításában is tapasztalatunk van.
Gyakori kérdések
Lehet külső személy az IBF?
Igen, szerződéssel. A szerződésben névvel meg kell jelölni azt a természetes személyt, aki a feladatot ellátja.
Mi a különbség az IBF és a vCISO között?
Az IBF törvényi szerep, megfelelési feladatokkal. A vCISO a vezetőség stratégiai partnere: kockázatokról, költségvetésről, prioritásokról. A kettő egy szerződésben is kérhető.
Beszéljük meg, hol tart ma a cégük.
Konzultációt kérek
