Információbiztonság • IT-megfelelőség
Bankoknak, befektetési szolgáltatóknak, tőzsdei szereplőknek és más szabályozott cégeknek segítünk eldönteni, milyen védelemre van valóban szükségük. Rendben tartjuk mindazt, amit egy ellenőrzésen fel kell tudni mutatni.
2009 óta
Információbiztonsági és IT-megfelelőségi tanácsadás
Szabályozott környezet
Pénzügy • állami szektor • kritikus infrastruktúra
Nemzetközi minősítések
CISA • CISM • ITIL Foundation
Felelősségbiztosítás
Általános és szakmai felelősségbiztosítással
Rólunk
Nem minden rendszer egyforma. Az ügyféladatokat kezelő alkalmazás más védelmet kíván, mint egy belső nyilvántartás. Ezért először azt nézzük meg, mi mennyit ér, és mi történne, ha sérülne.
Információbiztonsági és IT-megfelelőségi tanácsadással foglalkozunk. Jellemzően olyan cégeknek dolgozunk, amelyeknél nem döntés kérdése, hogy védik-e az adataikat, mert ezt jogszabály és felügyeleti hatóság írja elő.
Megmutatjuk, mi fenyegeti a rendszereit, mekkora kárt okozhat, és mit érdemes tenni ellene. Olyan intézkedéseket javaslunk, amelyek költsége arányban áll azzal, amit védenek.
A munkát nem cserélődő junior tanácsadók végzik: végig egy tapasztalt, nemzetközi minősítésekkel rendelkező szakértővel dolgozik, aki banki, felügyeleti és auditori oldalról is ismeri a szakmát.
Szolgáltatások
Kilenc, egymásra épülő szolgáltatás a stratégiai irányítástól a technikai vizsgálatokig.
01
Ha nincs saját információbiztonsági vezetője, mi látjuk el ezt a feladatot. Karbantartjuk a szabályzatokat, felügyeljük az incidenskezelést, véleményezzük a szerződéseket és a fejlesztéseket, és negyedévente írásban beszámolunk.
Negyedéves jelentés a biztonsági állapotról
02
Hatósági vizsgálat, tanúsítás vagy könyvvizsgálat előtt átnézzük, hol vannak hiányosságok, és segítünk pótolni őket. Független előauditot is vállalunk.
DORA • NIS2 • MNB • GDPR • ISO/IEC 27001 • PCI DSS
03
Feltérképezzük, mi fenyegeti a rendszereket, mekkora kárt okozhat és mennyire valószínű. Ebből fontossági sorrendbe tett terv lesz, amelyből a vezetés látja, mire érdemes költeni.
Kvalitatív és kvantitatív módszerekkel
04
Úgy próbáljuk megtörni a rendszereit, ahogy egy támadó tenné, csak éppen kár okozása nélkül. Vizsgáljuk az infrastruktúrát, a webes és mobilalkalmazásokat, adathalász-teszttel pedig azt is, hogyan reagálnak a munkatársak.
OWASP Testing Guide • black-box / gray-box
05
Olyan információbiztonsági és IT-szabályzatokat írunk, amelyek a cég valós működéséhez igazodnak. Jogszabályváltozáskor frissítjük, évente pedig átnézzük őket.
ISO 27001 és COBIT 5 alapján
06
Szoftverfejlesztésnél már a tervezéskor jelezzük a biztonsági kockázatokat, javaslatot teszünk a szükséges védelemre, átadás előtt pedig ellenőrizzük, hogy működik-e.
OWASP ASVS 4.0
07
Naplóelemzésre épülő megfigyelő rendszert tervezünk, telepítünk és üzemeltetünk, hogy egy támadás vagy hiba időben kiderüljön, és utólag is követhető legyen, mi történt.
SOC • SIEM • naplózási koncepció
08
Felkészülünk arra, ha valami leáll: meghatározzuk a kritikus folyamatokat és azt, mennyi kiesés fér bele, megírjuk a helyreállítási terveket, és teszteljük is őket.
BCP • DRP • RTO / RPO
09
Éves tudatossági tervet készítünk, oktatásokat tartunk, és adathalász-tesztekkel ellenőrizzük, mennyire működik mindez a gyakorlatban.
Adathalász-teszt • gyakorlati programok
Megfelelőség
Egy ellenőrzésen nem elég, ha megvannak a szabályzatok. Azt is meg kell tudni mutatni, hogy a cég valóban ezek szerint működik. Ebben segítünk a vizsgálat előtt és két vizsgálat között is.
Jogszabályok és felügyeleti elvárások
DORA
NIS2
Kiberbiztonsági törvény
MNB-ajánlások
Hpt.
GDPR
Szabványok, keretrendszerek és auditok
ISO/IEC 27001
ISO 9001
COBIT 5
PCI DSS
SOX IT-audit
DORA-jelentés: összeállítjuk az IKT-kockázatkezelési keretrendszer felülvizsgálatáról szóló jelentést, és ellenőrizzük a kiszervezett szolgáltatókat.
Nem tudja, melyikre van szüksége? Egy kockázatalapú felmérés megmutatja.
Egyeztessen szakértőnkkelHogyan dolgozunk
01
Megismerjük a céget, az informatikai rendszereit és azt, milyen jogszabályok vonatkoznak rá.
02
Megnézzük, mi az igazán értékes, mi fenyegeti, és mekkora a kockázat.
03
Fontossági sorrendbe tesszük a teendőket, és elkészítjük vagy frissítjük a szabályzatokat.
04
Segítünk bevezetni a szükséges kontrollokat, utána pedig teszteljük, hogy valóban működnek-e.
05
Ha igény van rá, a bevezetés után is maradunk: ellátjuk a biztonsági felelős feladatait, a rendszeres jelentéseket és az oktatást.
A vizsgálat nem állítja meg a munkát. Úgy dolgozunk, hogy az éles rendszerekben ne okozzunk kárt vagy leállást.
Amiben mások vagyunk
Miben különbözünk egy általános IT-biztonsági szolgáltatótól? Miért maradnak velünk hosszú távon az ügyfeleink?
01
Nem a lehető legtöbb intézkedést javasoljuk, hanem azokat, amelyek költsége arányban áll a lehetséges kárral.
02
Dolgoztunk banki biztonsági vezetőként, felügyeleti auditorként és tanácsadóként is, így tudjuk, mire figyel egy vizsgáló.
03
Végig ugyanazzal a szakértővel beszél, aki ismeri a cégét. Gyorsan reagálunk, és a havi díj előre kiszámítható.
04
A kockázatelemzéstől a szabályzatokon és a technikai teszteken át az ellenőrzésig mindent egy helyen intézhet.
05
Ügyfeleinkkel jellemzően nem egy-egy projektre, hanem folyamatos megbízásban dolgozunk.
Kiknek dolgozunk
Főként olyan cégeknek és intézményeknek, ahol az információbiztonságot jogszabály vagy felügyeleti hatóság írja elő.
Hitelintézetek, pénzügyi vállalkozások, faktoring- és hitelgarancia-szolgáltatók.
Befektetési szolgáltatók, alapkezelők és tőzsdei szereplők.
Fizetési és pénzforgalmi szolgáltatók.
Állami és állami tulajdonú szervezetek.
Energetikai és egyéb kritikus infrastruktúrát működtető vállalatok.
Szoftverfejlesztő cégek, amelyek termékük biztonságát szeretnék igazolni.
KBC Securities Magyarországi Fióktelepe
Diákhitel Központ Zrt.
Garantiqa Hitelgarancia Zrt.
Budapesti Értéktőzsde Zrt.
EME Zrt.
InHold Zrt.
SIGMA FAKTORING Zrt.
eBrókerház Befektetési Szolgáltató Zrt.
Editus Befektetési Alapkezelő Zrt.
FINATECH Capital Kockázati Tőkealap-kezelő Zrt.
HUDEX Energiatőzsde Zrt.
Az első konzultáción átbeszéljük cége jelenlegi szükségleteit, kockázatait és megfelelőségi helyzetét. Erre épül minden további javaslatunk.
Kapcsolat
Írja meg röviden, miről lenne szó, és felvesszük Önnel a kapcsolatot.
