Latest tweets

RT @vlnev: Trendy CRM 2012 http://t.co/KFHQrJDq

Kolegové z AEC předvedou útoky pomocí soc. inženýrství na konferenci "Bezpečné řešení ICT pro města a obce" http://t.co/CoCYIstC. Brno 22.5.
Kariéra
Ďalšie pozície

Systém riadenia bezpečnosti informácií

Riešte bezpečnosť vašej spoločnosti komplexne zavedením Information Security Management System (ISMS)
Existuje mnoho spoločností, ktoré sa nesystémovo rozhodujú o tom, akým spôsobom bezpečnosť vlastne riešiť, prípadne kam napnúť investičné úsilie a ktoré oblasti podporiť. Pri takýchto firmách pri výskyte bezpečnostného incidentu často dochádza k čiastkovým zásahom, a tým k postupnému znižovaniu úrovne bezpečnosti celej firmy. A to napriek tomu, že na zabezpečenie sa vynakladajú nemalé prostriedky.
Možným riešením je zavedenie systému riadenia informačnej bezpečnosti. Ten môže organizácii pomôcť riešiť mnohé problémy, či už s bezpečnosťou samotných informácií alebo aj informačných a komunikačných technológií. Je vhodnou cestou nielen na dosiahnutie stanovenej úrovne bezpečnosti informačných technológií, ale tiež k účinnému, efektívnemu a hlavne bezpečnému nakladaniu s informáciami v rámci celej organizácie.

Prečo si pre riadenie bezpečnosti informácií vybrať práve Cleverlance

  • K problematike ISMS pristupujeme zo strany informačných technológií. Naším cieľom nie je len zaviesť ISMS podľa noriem ISO, ale kladieme dôraz aj na konkrétne technológie a procesy IT a ich súlad s obchodnými procesmi a reálnymi potrebami zabezpečenia organizácie.
  • Bezpečnosť informačného systému riešime tak, aby boli riziká riadené prostredníctvom vhodne nastavených procesov. Riziká musíme identifikovať, stanoviť ich vplyv vzhľadom na hodnotu aktív a definovať vhodné protiopatrenia. Takéto riešenie potom zabezpečí efektívnu elimináciu významnej časti rizík ešte pred ich reálnym výskytom.
  • V rámci našich projektov nevychádzame len z normatívneho základu ISMS (ISO/ IEC 2700x), ale veľký dôraz kladieme aj na ďalšie technické štandardy (ISO/ IEC 15408, ISO/IEC 25999 atď.), využívané technológie ICT (OWASP, IETF, NIST, hardening atď.), riadenie prevádzky ICT (ITIL, ISO/IEC 20000, COBIT), projektové riadenie a best-practices. Naše riešenie je v súlade s relevantnou legislatívou v danej oblasti, napríklad so zákonom na ochranu osobných údajov (101/2000 Zb.).
  • Vďaka praktickým skúsenostiam, ktoré sú okrem referencií z realizovaných projektov doložené aj vlastnou certifikáciou AEC (dcérska spoločnosť Cleverlance) podľa ISO/IEC 27001, sme schopní maximálne zohľadniť špecifiká konkrétnej organizácie a komplexne implementovať jej bezpečnostné procesy.

Viac o riadení bezpečnosti informácií na stránkach AEC (divízia spoločnosti Cleverlance)

Najdôležitejšie výhody a prínosy riešení Cleverlance

  • Stanovenie optimálneho pomeru medzi nákladmi a dosiahnutou úrovňou zabezpečenia informačných aktív organizácie, čo znamená maximálnu efektivitu a presné zacielenie investícií do bezpečnosti.
  • Zaistenie súladu s požiadavkami legislatívy.
  • Zníženie rizík súvisiacich s nedostupnosťou informácií a služieb, únikom alebo neoprávneným prístupom k informáciám organizácie.
  • Úspora nákladov súvisiacich s odstraňovaním následkov bezpečnostných incidentov.
  • Minimalizácia nebezpečenstva úniku údajov a ochrana stability organizácie.
  • Zvýšenie bezpečnostného povedomia zamestnancov – zníženie chybovosti používateľov.
  • Priebežné sledovanie a hodnotenie aktuálnej úrovne informačnej bezpečnosti organizácie.