Од анализе ризика до готовог Акта и обучених запослених — један тим, један профил фирме, од првог разговора до усвојеног Акта.
Ако сте одговорно лице, директор или радите у ИТ сектору фирме која је оператор ИКТ система од посебног значаја — приоритетни или важан — Закон о информационој безбедности од вас лично тражи да фирма буде усклађена. БДБ тим води вас кроз цео тај процес: од анализе ризика, преко Акта о безбедности ИКТ система, до обуке запослених и додатне документације коју инспектор и ревизор очекују поред Акта.
Преглед критичних процеса, процедура, алата, опреме и запослених. Геп (GAP) анализом упоређујемо тренутно стање са законским захтевима и стандардима (ISO 27001, NIST), утврђујемо вероватноћу и утицај могућих инцидената и добијате конкретан план имплементације мера.
Више о анализи ризика →На основу анализе ризика израђујемо Акт о процени ризика и Акт о безбедности ИКТ система — укључујући строжи Акт о безбедности ИКТ система од посебног значаја за приоритетне и важне операторе. Документ је спреман за усвајање од стране одговорног лица.
Више о Акту о безбедности →Усклађивање мера безбедности са Законом о заштити података о личности и GDPR регулативом, као саставни део Акта о безбедности ИКТ система — јер се мере у великој мери преклапају са мерама информационе безбедности.
Више о заштити података →„E-learning“ платформа са видео материјалима и интерактивним тестом на порталу ИнстантАкт. Запослени након полагања добија лични сертификат који важи годину дана — јер је људски фактор и најслабија и најјача карика одбране.
Више о обуци запослених →Политика рада од куће, лозинки, приступа и трећих страна, план реаговања на инциденте, план континуитета пословања (BCP) и опоравка од катастрофе (DRP) — сви усклађени са истим профилом фирме.
Преглед свих 11 докумената →Затражите понуду путем мејла или контакт форме и добијате приступне податке за портал.
Једна или више особа попуњава упитник у етапама, уз пуну поверљивост података — систем чува одговоре до финалне верзије.
Запослени пролазе „e-learning“ и полажу тест, уз аутоматско издавање сертификата.
Менаџмент добија готов предлог Акта о безбедности, спреман за усвајање.
Анализа ризика и Акт нису једнократни документи — закон налаже редовну ревизију. Клијентима који унапред дефинишу вишегодишњу сарадњу одобравамо попуст од 15% (3 године) или 25% (5 година) на целу услугу.
БДБ-ЦЕРТ је посебан центар за превенцију безбедносних ризика у информационо-комуникационим системима, сертификован и регистрован од стране Националног ЦЕРТ-а (РАТЕЛ). Све услуге и документацију израђујемо у складу са NIST оквиром и ISO 27000 фамилијом стандарда. До сада смо радили са 13 болница, јавним институцијама од критичног значаја и приватним компанијама широм Србије.
Не чекајте инспекцију — закажите бесплатну консултацију и сазнајте тачно где ваша фирма стоји, или проверите сами у 20 питања.
Закажите бесплатну консултацију