Konzultační služby v oblasti IT bezpečnosti
Informační bezpečnost se v dnešní době, kdy počítačová kriminalita neustále narůstá, dotýká všech typů organizací, státní a veřejnou správu nevyjímaje.
Velmi důležité je uvědomit si, že informační bezpečnost je kontinuální proces, který musí reagovat na stále se objevující nové hrozby a rizika plynoucí z provozování stávajících a zavádění nových informačních systémů. Co bylo považováno za bezpečné včera, nemusí být bezpečné zítra nebo dokonce již dnes. Útočníci jsou a budou vždy o krůček napřed než ostatní.
Proto je vždy nutné řešení informační bezpečnosti stavět na spolehlivých a osvědčených základech a nezůstat při jejím budování na půli cesty, ať už v podobě ad-hoc implementovaných bezpečnostních technologií bez organizačního řízení informační bezpečnosti a její formalizace nebo v podobě bezpečnosti „pouze na papíře“ bez jejího skutečného prosazení do praxe.
Informační bezpečnost je dnes natolik složitý obor, že skutečně efektivní implementaci poznatků do praxe může spolehlivě zajistit pouze školený specialista s dostatečně velkými zkušenostmi. Myslí-li to společnost s informační bezpečností vážně, bez takového specialisty se neobejde.
Telefónica O2 Business Solution disponuje odborníky s dlouholetými zkušenostmi v oblasti informační bezpečnosti a je schopna nabídnout konzultace v následujících oblastech:
- v oblasti řízení bezpečnosti informací – nastavení a optimalizace procesů atd.,
- v oblasti bezpečnostních analýz – analýzy rizik, bezpečnostní audity, penetrační testy atd.,
- v oblasti tvorby bezpečnostní dokumentace – tvorba bezpečnostních politik, směrnic atd.,
- v oblasti ISMS – implementace ISMS, nezávislý dohled na implementací ISMS, posouzení souladu skutečného stavu se zavedeným ISMS atd.,
- v nejrůznějších oblastech technické bezpečnosti informačních systémů – návrhy/posouzení architektury IS, odborná pomoc se zaváděním bezpečnostních produktů s technologií apod.
Přínosy konzultací
- jistota správného postupu po cestě k dosažení přiměřené bezpečnosti informací,
- optimalizace investic do informační bezpečnosti,
- objektivní pohled nezávislého subjektu,
- redukce bezpečnostních rizik.
Jak mohou konzultace vypadat a co mohou zahrnovat
- standardní časově omezené konzultace,
- konzultace na delší dobu (pronájem kapacity na projekt),
- pomoc s řešením problémů včetně,
- provedení analýz rizik,
- zpracování bezpečnostní dokumentace,
- pomoc s implementací bezpečnostních opatření,
- oponentury k bezpečnostním projektům,
- přednášky, školení.
