Informatikai és információbiztonsági átvilágítás

Az információ feldolgozása túlnyomórészt informatikai eszközökkel valósul meg, legyen szó akár szolgáltatás vagy termelésirányításról, elszámolásról vagy értékesítésről. Ezek és a hozzá tartozó folyamatok fenntartása, üzemeltetése, biztonságának megteremtése számos esetben nehézségekbe ütközhet, anyagi, humán vagy időbeli erőforráshiány miatt.

Teljes kép az informatikai rendszerekről
Az információbiztonsági helyzetfeltárás audit jellegű, célja, hogy olyan információkat szolgáltasson az informatikai infrastruktúra aktuális helyzetéről, amely alapján az informatikai rendszerek rendelkezésre állása, a lehetséges kockázati tényezők és biztonsági vagy üzemeltetési hiányosságok egyértelműen meghatározhatók. Az informatikai felülvizsgálatnál szempont, hogy az alkalmazott vizsgálati módszerek a teljes mértékben biztosítsák a tárgyszerűséget, és valósághű képet adjanak az informatikai rendszerek aktuális állapotáról.

Célzott vizsgálati esetek
Szolgáltatásunk célzott ügyfélspecifikus igények alapján történő felmérésről és kiértékelésről szól.

• Üzemzavar feltárás, kivizsgálás, elhárítás, megelőzés.
• Üzemeltetési hatékonyságnövelés-költségcsökkentés, szervezeti átszervezés.
• Biztonsági szint meghatározás, kockázatelemzés és kezelés, konszolidációs felmérés, migráció-szegregáció, implementáció, rendszerkivezetés.
• Kompetenciafelmérés, átszervezés, bővítés.
• Beruházástámogatás, tervkészítés, auditálás.

Módszertana
Az átvilágításhoz elsődlegesen az ISO 27000 szabványcsaládot, továbbá a szakmai és gyártói ajánlásokat vesszük figyelembe, és ennek megfelelően vizsgáljuk Ügyfeleink informatikai rendszerét és annak szolgáltatásait.

Eredménytermékek
Az informatikai rendszerek felülvizsgálata után egy jelentést nyújtunk át Ügyfeleink számára, amelyben részletesen bemutatjuk az informatikai átvilágítás során feltárt problémákat, hiányosságokat, kockázatokat, illetve az ezekre tett megoldási javaslatainkat is.

Ide tartoznak:

• A javasolt intézkedések prioritásai, kritikussága és az ajánlott megvalósítási sorrend.
• Az elvégzendő feladatok és a végrehajtandó intézkedések.
• A feladatok elvégzéséhez kapcsolódó becsült időtávok és az időrendi terv, a javasolt intézkedések megvalósítására, ütemezésére.
• A javasolt intézkedések és megoldások becsült költsége.

Az informatikai és információbiztonsági átvilágítás célja a szervezet információbiztonsági képességének felmérése és erősítése.