Audit arhitekture sistema
Struktura sistema, mrežne veze i raspored bezbjednosnih kontrola.
IRKASEC / CYBER
Sajber bezbjednost
Procjene ranjivosti, penetraciona testiranja, IT auditi i phishing simulacije.
Obim i način testiranja
Prije testiranja utvrđuju se odobreni sistemi, metode, termini i ograničenja. Angažman obuhvata tehničke provjere, validaciju nalaza i izvještaj za IT i menadžment.
- Pisano odobrenje i ugovoreni obim
- Dokazi i prioriteti nalaza
- Plan sanacije i ponovno testiranje
Auditi IT bezbjednosti
Provjera organizacionih i tehničkih mjera zaštite informacionog sistema.
U saradnji sa QSCert-om.
Detaljnije o IT audituAudit internih prijetnji
Rizici povezani sa zaposlenima, spoljnim saradnicima i posjetiocima.
Audit pristupa i ovlaštenja
Bezbjednost prijave, korisnički nalozi i dodjela prava pristupa.
Audit rezervnih kopija
Zaštita rezervnih kopija podataka i organizacija rezervnih centara.
Audit planova oporavka
Postupanje u vanrednim situacijama i obnova rada sistema.
Provjera zaštite od zlonamjernog sadržaja
Provjere zaštite od neželjene pošte, trojanaca i drugih prijetnji.
Tehnička testiranja i procjene
Procjena ranjivosti
Interna mreža, javno dostupni sistemi, servisi i konfiguracije.
Penetraciono testiranje
Interna i eksterna penetraciona testiranja u pisano odobrenom obimu i prema pravilima angažmana.
Web aplikacije i API
Autentifikacija, prava pristupa, poslovna logika i tehničke kontrole.
IT revizija
Pregled kontrola, dokumentacije, konfiguracija i upravljanja IT rizicima.
Phishing simulacije
Kontrolisana simulacija, analiza rezultata, kratka obuka i izvještaj.
Sanacija i ponovno testiranje
Prioriteti, plan mjera i provjera sprovedenih korektivnih aktivnosti.
Povezane usluge sertifikacije
Auditi i sertifikacija u saradnji sa QSCert-om.
ISO/IEC 27001
Sertifikacija sistema upravljanja bezbjednošću informacija.
DetaljnijeCSA STAR
Sertifikacija bezbjednosti pružalaca usluga u oblaku.
DetaljnijeeIDAS
Ocjenjivanje usaglašenosti pružalaca usluga povjerenja.
DetaljnijeIzvještavanje
Za menadžment
Poslovni uticaj, prioriteti i pregled preporučenih mjera.
Za IT tim
Tehnički nalaz, dokaz, ocjena rizika i preporučene korekcije.
Praćenje mjera
Vlasnici aktivnosti, rokovi i status završne provjere.
MatrixScan platforma
Upravljanje procjenama, nalazima i ponovnim testiranjem.
KONTAKT
Kontakt podaciObim bezbjednosne procjene
Vrsta sistema, odobreni opseg i planirani termin.