Revizija informacijske varnosti in ocena tveganj

Ponuja jasen vpogled v dejansko stanje okolja IT

Delovanje sodobnih podjetij je vedno bolj odvisno od razpoložljivosti, varnosti in skladnosti informacijskih sistemov. Storitev varnostnega audita SMP IT ponuja objektivno sliko trenutnega okolja, odkriva tveganja in podpira odločitve vodstva pri določanju razvojnih prioritet.

Pregled zajema oceno informacijske infrastrukture, ukrepov za kibernetsko varnost in operativnih procesov, med drugim na naslednjih področjih:

• upravljanje pravic in dostopov
• zaščita podatkov, aplikacij in končnih točk
• varnost omrežja in zaščita obrobja
• strežniško in shranjevalno okolje
• omrežna infrastruktura
• okolje z omarami in optičnim omrežjem
• pregled stanja programske opreme in licenc
• NIS2: preučitev meril skladnosti

Postopek pregleda

Anketa

Ogledi na kraju samem, intervjuji, pregled dokumentacije in sistemov.

Analiza

Ocena infrastrukture, varnostnih ukrepov in operativnih procesov.

Ocena tveganja

Ugotavljanje pomanjkljivosti, šibkih točk in področij, ki jih je treba izboljšati, ter ocena njihovega vpliva na poslovanje.

Načrt razvoja

Priprava ukrepov, ki jih je mogoče izvesti v kratkoročnem in dolgoročnem obdobju, ter predlogov za modernizacijo in optimizacijo stroškov.

Kaj dobi stranka?

• celovit pregled obstoječega okolja IT
• načrt prednostnih ukrepov in razvoja
• vodstveni povzetek, ki olajša sprejemanje odločitev
• analizo s prednostnimi nalogami glede tveganj
• predloge za izboljšanje skladnosti in varnosti
• načrt, ki podpira bolj prihodnostno usmerjeno in bolj prilagodljivo delovanje

Rezultat revizije ni le ugotavljanje tveganj, temveč tudi opredelitev smeri za izboljšave, ki jih je mogoče izvesti v praksi.