IT ÜZEMELTETÉS · IBF · NIS2 · ADATVÉDELEM
Biztonságos IT. Átlátható működés. Auditálható megfelelés.
A napi informatikai működéstől a szervezeti információbiztonságig: műszaki és vezetői támogatás egy kézben, érthetően és végrehajthatóan.
Mérnök informatikusműszaki megvalósítás
Adatvédelmi tisztviselőjogi és adatvédelmi szemlélet
Elektronikus információbiztonsági vezetőirányítás és megfelelés
Biztonsági és üzemeltetési áttekintés
AKTÍV
IBF szerepkör
Weboldal készítés
IT üzemeltetés
DPO szerepkör
NIS2 felkészítés
SZOLGÁLTATÁSOK
Egy helyen az IT üzemeltetés, az információbiztonság és a megfelelés.
A szolgáltatások egymásra épülnek, de külön is igénybe vehetők: Új IT rendszer bevezetése, a napi informatikai működéstől a vezetői információbiztonsági feladatokon át az auditfelkészítésig.
Informatikai üzemeltetés
Teljes körű, vagy részleges üzemeltetés. Új rendszer bevezetése, vagy meglévő rendszer napi IT működés felügyelete a szervezet igényeihez igazítva.
Munkaállomások és felhasználók
Felhasználók, jogosultságok, gépek, nyomtatók, végpontok és alapvető irodai informatikai feladatok rendezett kezelése. Napi IT működés felügyelete.
Szerver és virtualizáció
Szerverek, virtuális gépek, adattárolás és üzleti szolgáltatások stabil, átgondolt üzemeltetése. Igény esetén új technológia bevezetése.
Hálózat, tűzfal és VPN
Hálózati eszközök, tűzfalak, Wi‑Fi, távoli hozzáférések és biztonságos kapcsolatok kialakítása és felügyelete.
Mentés és helyreállítás
Mentési stratégia, visszaállíthatóság, üzletmenet-folytonosság és helyreállítási lehetőségek megtervezése.
Külső IBF szolgáltatás
Információbiztonsági irányítás, vezetői riportok, kontrollok, incidenskezelés és tudatosságnövelés.
NIS2 felkészítés
Állapotfelmérés, hiányosságok azonosítása, intézkedési terv és a megfeleléshez szükséges dokumentáció kialakítása.
Kockázatelemzés és szabályzatok
Kockázatok, felelősségek, szabályzatok és intézkedések kialakítása a tényleges működéshez igazítva.
Auditfelkészítés
Bizonyítékok, szabályzatok és nyilvántartások rendezése, hiánylista és javító intézkedések követése.
Adatvédelmi támogatás
Adatkezelések, adatvédelmi dokumentáció, incidensek és adatvédelmi tisztviselői szakmai feladatok támogatása.
HOGYAN DOLGOZOM
Két terület, átlátható munkafolyamat.
Az IT üzemeltetés és az információbiztonsági / NIS2 felkészítés eltérő megközelítést igényel. A cél mindkét esetben ugyanaz: stabilabb, biztonságosabb és jobban átlátható működés.
IT üzemeltetés
Gyakorlati támogatás a napi informatikai működéshez.
-
01
Állapotfelmérés
Eszközök, szerverek, hálózat, mentések, jogosultságok és meglévő problémák áttekintése.
-
02
Rendszerezés
A kritikus hibák, hiányosságok és működési kockázatok fontossági sorrendbe rendezése.
-
03
Megvalósítás
Beállítások, javítások, mentési rend, hozzáférések, hálózati és üzemeltetési feladatok elvégzése.
-
04
Folyamatos támogatás
Rendszeres karbantartás, hibakezelés, felügyelet és fejlesztési javaslatok.
NIS2 / IBF / információbiztonság
Felépített, dokumentált és auditálható megfelelési folyamat.
-
01
Érintettség és helyzetkép
A szervezet működésének, rendszereinek, dokumentumainak és jogszabályi érintettségének áttekintése.
-
02
Gap elemzés
A meglévő gyakorlat összevetése a NIS2, IBF és információbiztonsági elvárásokkal.
-
03
Dokumentáció és kontrollok
Szabályzatok, eljárásrendek, felelősségek, kockázatkezelés és incidenskezelési folyamatok kialakítása.
-
04
Auditfelkészítés
Hiányosságok kezelése, vezetői áttekintés, bizonyítékok rendezése és felkészülés az ellenőrzésre.
01
IBFinformációbiztonsági irányítás
02
ITüzemeltetési és műszaki háttér
03
DPOadatvédelmi szemlélet
RÓLAM
Az informatika ne külön világ legyen a cég életében, hanem stabil, érthető és jól működő háttértámogatás.
Steiner Krisztián vagyok, mérnök informatikus, adatvédelmi tisztviselő és elektronikus információbiztonsági vezető.
Az informatikai üzemeltetésben szerzett műszaki szemléletet az információbiztonsági és adatvédelmi követelményekkel kapcsolom össze. Így a vezetés számára érthető döntési anyagok, az informatika számára pedig végrehajtható feladatok születnek.
KAPCSOLAT
Nézzük meg, mire van most valóban szükség.
Informatikai üzemeltetés, információbiztonsági fejlesztés vagy auditfelkészítés előtt egy rövid egyeztetésen áttekintjük a helyzetet és a célszerű következő lépést.
Első lépés: rövid, kötelezettségmentes egyeztetés