Datakom risinājumi Kiberdrošības risinājumi IT drošības audits

Datakom IT drošības audits

Skaidrs pārskats par atbilstību, tehniskajiem riskiem un nākamajiem drošības uzlabojumiem

IT drošības audits

palīdz

novērtēt esošo situāciju

identificēt būtiskākās neatbilstības un tehniskos riskus

kā arī sagatavot prioritizētu rīcības plānu vadībai un IT komandai

Audita mērķis nav tikai atrast trūkumus. Mērķis ir palīdzēt uzņēmumam saprast

Kas

ir jāsakārto vispirms

Kāpēc

tas ir būtiski

Kā

to praktiski īstenot

Trīs audita līmeņi

dažādām organizācijas vajadzībām

Compliance Essentials

Cyber Defense Basic

Cyber Defense Pro

Regulatīvās atbilstības un dokumentācijas gap analīze

Atbilstība + tehniskā drošības pārbaude ar auditora novērtējumu

Pilns 360° kiberdrošības audits ar uzlabojumu plānu

Piemērots organizācijām, kurām nepieciešams sākotnēji saprast savu gatavību pret MK397, NIS2/NKL vai citu izvēlēto regulatīvo ietvaru.

Piemērots organizācijām, kurām ar dokumentu pārbaudi vien nepietiek un nepieciešams saprast arī praktiskos tehniskos riskus IT vidē.

Piemērots organizācijām ar augstāku riska profilu, regulētām nozarēm vai uzņēmumiem, kuri vēlas pilnvērtīgu drošības brieduma novērtējumu.

Galvenais fokuss

Dokumentācija, politikas, procesi, lomas, pierādījumi un atbilstības trūkumi.

Galvenais fokuss

Atbilstības izvērtējums, ievainojamību pārbaude, auditora novērtējums, tehnisko risku prioritizācija un vadības prezentācija.

Galvenais fokuss

Padziļināts drošības novērtējums, publiski eksponētie aktīvi, phishing pārbaude, drošības briedums, CISO līmeņa konsultācija un atkārtota uzlabojumu pārbaude.

Piemērots, ja

Uzņēmumam nepieciešams ātri saprast esošo atbilstības statusu un sagatavot pamatu tālākai drošības sakārtošanai.

Piemērots, ja

Uzņēmumam jānovērtē ne tikai formālā atbilstība, bet arī reālie ievainojamību, konfigurāciju un IT pārvaldības riski.

Piemērots, ja

Uzņēmumam nepieciešams ne tikai auditēt esošo situāciju, bet arī pārvaldīti virzīties uz augstāku kiberdrošības briedumu.

Kā notiek audits?

Sākotnējā izpēte

Datakom kopā ar klientu precizē organizācijas profilu, regulatīvās prasības, IT vides apjomu, infrastruktūras īpatnības un esošo drošības pārvaldības situāciju.

Tvēruma definēšana

Tiek noteikts audita apjoms, iesaistītās sistēmas, nepieciešamās piekļuves, dokumenti, atbildīgās personas un izvēlētais audita līmenis.

Audita izpilde

Datakom veic dokumentācijas, procesu un, izvēlētajās pakās, arī tehnisko risku pārbaudi. Atradumi tiek strukturēti pēc būtiskuma un ietekmes uz organizāciju.

Ziņojums un vadības kopsavilkums

Klients saņem skaidru audita ziņojumu ar atradumiem, riskiem, prioritātēm un rekomendācijām. Rezultāti tiek skaidroti gan IT komandai, gan vadībai saprotamā veidā.

Rīcības plāns

Tiek sagatavots praktisks uzlabojumu ceļvedis: kas jādara, kādā secībā, ar kādu prioritāti un kādi riski tiek samazināti.

Visaptverošs IT drošības audits uzņēmuma aizsardzībai

Audita tvērums tiek pielāgots uzņēmuma situācijai, riska profilam un izvēlētajam pakalpojuma līmenim. Atkarībā no mērķa Datakom izvērtē šādas jomas

Pārvaldība un normatīvā atbilstība

Informācijas drošības politika, atbildību sadalījums, risku pārvaldība, incidentu vadības kārtība, minimālā drošības dokumentācija un gatavība MK 397, NIS2, Nacionālā kiberdrošības likuma, ISO 27001 vai citu prasību izpildei.

IT infrastruktūras drošība

Serveri, darbstacijas, tīkla segmentācija, iekšējās un ārējās IP adreses, virtualizācija, mākoņresursi, ievainojamības un publiski eksponētie aktīvi.

Lietotāju piekļuves un identitātes drošība

Microsoft 365, Active Directory / Entra ID, lietotāju un administratoru piekļuves, kontu pārvaldība un ar identitāti saistītie drošības riski.

Noturība un uzraudzība

Rezerves kopijas, darbības atjaunošanas gatavība, SOC izmantošana, žurnālfailu uzkrāšana, drošības rīki, incidentu pieredze un lietotāju drošības apmācības.

Ko Jūs saņemat audita rezultātā?

pārskatu par esošo IT drošības un atbilstības situāciju

gap analīzi pret izvēlēto regulatīvo ietvaru, piemēram, MK397, NIS2/NKL, ISO 27001 vai DORA

identificētas būtiskākās neatbilstības dokumentācijā, procesos un tehniskajā vidē

tehnisko atradumu skaidrojumu ar riska līmeni un ietekmi uz organizāciju

prioritizētu uzlabojumu plānu ar praktiski īstenojamiem nākamajiem soļiem

vadībai saprotamu kopsavilkumu lēmumu pieņemšanai

Audita pieeja ļauj sākt ar atbilstības un dokumentācijas sakārtošanu, bet nepieciešamības gadījumā paplašināt novērtējumu līdz tehniskajiem riskiem, publiski eksponētiem aktīviem, drošības briedumam un atkārtotai uzlabojumu pārbaudei.

Kāpēc Datakom

ISO sertificēta pārvaldības un drošības pieeja

Pieredze kiberdrošības, IT infrastruktūras un pārvaldīto IT pakalpojumu nodrošināšanā

SOC 24/7/365 monitoringa un incidentu eskalācijas kompetence

Atbilstības pieredze NIS2, DORA, PSD2, ISO un citu prasību kontekstā

Sertificēti drošības un IT pārvaldības speciālisti

Partneru un tehnoloģiju ekosistēma: Palo Alto, HPE Aruba, Barracuda, Cisco, IBM un citi

Pieredze ar uzņēmumu, publiskā sektora un regulēto nozaru IT vidēm

Pārbaudi vai tavs IT un bizness ir droši

Datakom IT drošības audits palīdz skaidri saprast, kur organizācija atrodas šobrīd, kuri riski ir būtiskākie un kas jāsakārto prioritāri.

Lūdzu, atstājiet šo lauku tukšu.

Es piekrītu Privātuma politikai

Biežāk uzdotie jautājumi

Vai IT drošības audits ir tas pats, kas ievainojamību skenēšana?

Nē. Ievainojamību skenēšana ir tikai viena no iespējamām audita daļām. IT drošības audits var ietvert arī dokumentācijas, procesu, atbildību, piekļuves, incidentu vadības, atbilstības un drošības pārvaldības izvērtējumu.

Vai audits palīdz sagatavoties NIS2 vai Nacionālā kiberdrošības likuma prasībām?

Jā. Audits palīdz saprast esošo situāciju, identificēt trūkumus un izveidot prioritizētu uzlabojumu plānu. Tas ir praktisks sākumpunkts atbilstības sakārtošanai.

Vai audits palīdz sagatavoties MK 397 prasībām?

Jā. Audits var palīdzēt izvērtēt esošo dokumentāciju, procesus, pierādījumus un tehniskās kontroles, kas nepieciešamas virzībai uz MK 397 prasību izpildi.

Vai audits ir piemērots, ja mums jau ir IT ārpakalpojumu sniedzējs?

Jā. Audits palīdz neatkarīgi izvērtēt, vai esošie procesi, tehniskās kontroles un atbildības ir pietiekami skaidras un atbilst uzņēmuma riska līmenim.

Cik ilgi notiek audits?

Audita ilgums ir atkarīgs no izvēlētā pakalpojuma līmeņa, uzņēmuma IT vides apjoma un nepieciešamās tehniskās pārbaudes dziļuma. Sākotnējās sarunas laikā Datakom palīdz definēt piemērotāko tvērumu un termiņu.

Vai pēc audita Datakom var palīdzēt novērst atrastos trūkumus?

Jā. Pēc audita Datakom var palīdzēt ar dokumentācijas sakārtošanu, tehnisko risku mazināšanu, drošības pārvaldības uzlabošanu vai atkārtotu novērtēšanu.

Profesionāli IT pakalpojumi un risinājumi uzņēmumiem. Mēs nodrošinām uzticamu tehnisko palīdzību un IT pārvaldību.

SIA Datakom

Reģ. nr. 40103142605
PVN reģ. nr. LV40103142605

Malduguņu iela 2, Mārupes novads, Mārupe, LV-2167, LV 40103142605

AS “Luminor Bank” Latvijas filiāle, RIKOLV2X LV69RIKO0000080227272