בקצרהשירות סקר הסיכונים באבטחת מידע בוחן באופן שיטתי את הנכסים החשובים בארגון, את האיומים עליהם ואת הבקרות הקיימות, ומפיק מפת סיכונים ותוכנית עבודה מתועדפת שמכוונת את ההשקעה באבטחה למקום שבו היא משפיעה ביותר.
למי השירות מתאים
- ארגונים שמחזיקים מאגרי מידע ברמת אבטחה גבוהה.
- ארגונים לפני הסמכת ISO 27001.
- ארגונים שעברו שינוי משמעותי, כמו מעבר לענן או מערכת חדשה.
- הנהלות שרוצות תמונה ברורה של מצב האבטחה.
מה כולל השירות
- מיפוי נכסים, מערכות ותהליכים קריטיים.
- זיהוי איומים ותרחישי סיכון רלוונטיים.
- בחינת הבקרות הקיימות ויעילותן.
- הערכת סבירות והשפעה לכל סיכון.
- דוח ממצאים ומפת סיכונים.
- תוכנית עבודה מתועדפת לטיפול בפערים.
איך זה עובד
- תכנון: מגדירים את היקף הסקר והמשתתפים.
- איסוף מידע: ראיונות, סקירת מסמכים ובדיקת מערכות.
- ניתוח: מעריכים את הסיכונים ומדרגים אותם.
- דוח ותוכנית: מציגים להנהלה ממצאים ותוכנית פעולה.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
מה כולל סקר סיכונים?
מיפוי נכסים, זיהוי איומים, בדיקת בקרות, זיהוי פערים ותוכנית עבודה מתועדפת.
כל כמה זמן מבצעים סקר סיכונים?
באופן תקופתי ובכל שינוי משמעותי בארגון.
מה ההבדל בין סקר סיכונים למבדק חדירות?
סקר סיכונים בוחן את הארגון כולו ומתעדף סיכונים. מבדק חדירות בודק טכנית אם אפשר לפרוץ למערכת מסוימת.
מי צריך להשתתף בסקר?
נציגי הנהלה, IT ובעלי תפקידים שמכירים את התהליכים והמידע.