Bezpečnostní audit
Politiky, přístupy, zálohy, infrastruktura a konkrétní plán nápravných opatření.
Bezpečnost s výsledkem
Rizika nejdřív pojmenujeme. Pak je řešíme.
Prověříme technologie, procesy i chování uživatelů a navrhneme nápravu, která odpovídá skutečnému riziku i rozpočtu.
Co umíme ↓Penetrační testování
Testování více nástroji, odborné vyhodnocení a srozumitelný manažerský report.
Phishing a školení
Praktické testy uživatelů, vyhodnocení a cílené vzdělávání zaměstnanců.
Normy a certifikace
Příprava na ISO 27001, TISAX či SOC 2 — od analýzy rizik po procesy, dokumentaci a nápravu.
Bezpečnostní vývoj
Doplňujeme reporting, automatické kontroly a integrace, které pomáhají požadavky dlouhodobě plnit.
Naše odbornost v souvislostech
Bezpečnost začíná u nás.
Prohlédněte si firemní certifikát ISO/IEC 27001:2022, odborné vzdělávání týmu i historii našich partnerství.
Než se pustíme do spolupráce
Na co se nás ptáte.
Máme začít bezpečnostním auditem, nebo penetračním testem?
Audit se dívá na širší souvislosti: přístupy, zálohy, infrastrukturu, pravidla a procesy. Penetrační test prověřuje odolnost vymezených systémů. Výběr závisí na tom, zda potřebujete přehled rizik, nebo ověřit konkrétní technické zabezpečení.
Co zahrnuje příprava na bezpečnostní certifikaci?
Pomáháme s analýzou rizik, procesy, dokumentací a nápravnými opatřeními. Cílový rámec a rozsah určí požadavky vašeho podnikání nebo zákazníků. Příprava není samotná certifikace ani záruka úspěšného výsledku auditu.
Dostaneme jen seznam problémů, nebo i pomoc s nápravou?
Součástí nabídky jsou také technologie, správa IT a potřebné integrace. Nálezy tak lze převést do konkrétních úprav. Rozsah realizace, priority a odpovědnosti je potřeba dohodnout samostatně.
Co si připravit na první konzultaci?
Jaké systémy jsou pro provoz klíčové, kdo se o IT stará a zda máte konkrétní požadavek zákazníka nebo termín auditu. Pro první kontakt stačí stručný popis; způsob bezpečného předání detailních podkladů domluvíme následně.
When IT works . . .