• Szakértőink átfogó látásmóddal és megfelelő iparági tapasztalattal rendelkeznek az információbiztonság különböző területein.
• A Kontron az ügyfél valós problémájára koncentrál, így kerüli el azt az alapvető hibát, hogy biztonsági kérdéseket pusztán informatikai megoldások bevezetésével oldja meg.
• Egy megalapozott IT-biztonsági stratégia, a célkitűzések és a védelmi intézkedések áttekintésével kezdődik.
• A Kontron képes megismételhető módokon szállító- és megoldás függetlenül kezelni és kialakítani az információbiztonsági megfelelési feladatokat.

IT-biztonság stratégia alkotás az s&t szakértelmével: átvilágítás és tanácsadás

Biztonsági átvilágítás

• Szervezetre vonatkozó releváns törvényi és felügyeleti ajánlások, szabványok
• Folyamatok és az implementált rendszerek fizikai, adminisztratív és logikai biztonsági képességek
• A megismételhető ellenőrzési folyamatok

Biztonsági tanácsadás:

• Stratégiai szinten
  • Alapvető cél tanácsadásunk segítségével a jogszabályi és a szükséges szabvány megfelelés elérése a stratégiában is
• Operatív szinten
• Helyzetfelmérés
  • Helyzetértékelés
  • Védelemszervezés
• Összetett megfelelőségek biztosítása
  • IT-biztonsági irányítási rendszer, IT GRC szolgáltatási modell, meglévő vagy tervezett folyamatok információ biztonsági támogatása
  • Törvényi megfelelések és ajánlások felülvizsgálata
  • Szabvány bevezetése, megfelelés felülvizsgálata

Összetett megfelelés a GRC-modell támogatásával

GRC: integrált irányítás-, kockázat- és megfelelés- menedzsment a folyamatok szintjén

• Governance: irányelvek megfogalmazása – működés szabályai – belső és külső források – kockázatcsökkentés, megfelelés
• Risk Management: kockázatkezelés – kockázatok a tervezett szervezeti működésre – azonosítás, elemzés, kezelés
• Compliance: megfelelőség az irányelveknek, auditálás – megfelelő működés kialakítása – irányelvek összehangolása

Irányított it-biztonság a grc-rendszer bevezetésével

• Közös tudásbázis és közös nyelv kialakítása a szervezeten belül
• Validáció vizsgálatokkal ellenőrzött adatkonzisztenciák, változások hatásainak figyelése
• Inkompatibilis Excel- és Word-dokumentumok elhagyása, helyettük aktuális riportok generálása
• Az Excel-riportokon felül átfogó szöveges audit és RISK-jelentések, BCP- és DRP-tervek Compliance hatékony teljesítése
• Biztonsági döntések alátámasztása
• Feladatkezelés e-mailes figyelmeztetések

Jogszabályi és szabványi megfelelés, auditálható és reprodukálható eredmények.

A Kontron piacvezető GRC partnerrendszerében elérhető
megfelelést támogató sablonok