Infoturbeosakonnal on viis suuremat tegevusvaldkonda, mis kõik on võrdselt tähtsad. Me oleme valmis pakkuma neid kõiki koos või igat üht eraldi, ehkki eraldi võttes ei anna nad sellist efekti, kui tellija vajalik turvatase võib-olla tegelikult nõuaks. Infoturbeosakonna peamine ülesanne on infoturbe protsessi käivitamine ja käigushoidmine ning tema vastavad tegevusvaldkonnad on järgmised:
-
Infoturbe valitsemine – siin all mõtleme me eelkõige firma strateegilisi äripoliitilisi otsuseid ja sellest tulenevaid infoturbe vajadusi. Infoturbe valitsemine hõlmab eelkõige infoturbe strateegia ja poliitika väljatöötamist ning nende ühtlustamist üldise majandusliku ja juriidilise keskkonnaga aga samuti ettevõtte äriliste strateegiate ja poliitikatega.
Üldjuhul on sellised äripoliitilised ja -strateegilised juhtimisotsused ettevõtte juhtkonna teha, samas saame me siin kaasa aidata juriidilist ja turvalisust puudutava keskkonna välja selgitamisel ning vastavate poliitikate ja strateegiate ettevalmistamisel ning dokumenteerimisel. - Riskide haldamine – siia alla kuuluvad ettevõtte varade ja nendele kohalduvate riskide väljaselgitamine ning hindamine. Samuti käib siia alla riskide dokumenteerimine ja soovitused riskide maandamiseks. Arvestades, et maailm on pidevas muutumises, tuleb arvestada ka sellega, et korra tehtud riskihinnangud ei ole alati ja igas olukorras kehtivad ning seetõttu on vajalik aeg-ajalt neid üle vaadata ja riske uuesti hinnata.
- Infoturbeprogrammi arendamine – nende tööde hulka siin kuuluvad turvaolukorda parandavate projektide juhtimine ja läbiviimine, sealhulgas ka ettevõtte partneritega. Samuti käib siia alla turvateadlikkuse tõstmine.
- Infoturbe programmi haldamine – kuna maailm on pidevas muutumises, siis on pidevas muutumises ka riskid ning sellest tulenevalt ka infotube olukord. Infoturbe haldamine tähendab selle olukorra pidevat jälgimist ning vastavalt vajalike muudatuste sisse viimist.
- Intsidentide haldamine ja käsitlemine – planeerida arendada ja hallata turvaintsidentide avastamise, käsitlemise ja taastamise suutlikkust. Siia alla käivad tegevused erinevate probleemide korral aga samuti ka kriisikommunikatsioon nii ettevõtte sees, kui ka väljapoole (politsei, ajakirjandus jne.)
Oleme valmis pakkuma kõiki eelpool loetletud teenuseid.
- 841 reads
- Trackback URL

Post new comment