IT Biztonság

Információbiztonsági felelősi szerepkör betöltése

Az információbiztonsági felelősi szerepkör betöltése az alábbi szolgáltatásokat foglalja magában:

információbiztonságot, IT működést érintő szabályzatok elkészítése, naprakészen tartása,
törvényi megfelelőségi vizsgálatok lefolytatása,
informatikai rendszerek és azok kontroll folyamatainak ellenőrzése,
IT kockázatértékelés lefolytatása,
rendszeres IT biztonsági beszámoló készítése a tulajdonos, felső vezetés illetve a belső ellenőrzés számára,
információbiztonsági oktatások megtartása,
biztonsági incidensek kivizsgálása, kezelése.

IT auditok és auditra felkészítés

Az IT auditok és auditra felkészítés az alábbi szolgáltatásokat foglalja magában:

általános kontroll vizsgálatok (GCR),
alkalmazás auditok (ASA),
felkészítés ISO27001 tanúsítvány megszerzésére,
jogszabályi megfelelőségi auditok (Hpt, Ibtv, Infobizt.tv. Bit.),
SOX audit,
PCI-DSS felkészítés és audit.

IT kockázatelemzések

Az IT kockázatelemzések az alábbi szolgáltatásokat foglalja magában:

üzletileg kritikus folyamatok azonosítása és kockázatelemzésre történő kiválasztása,
a kiválasztott folyamatok informatikai működését biztosító rendszerelemek biztonsági szempontú gyenge pontjainak azonosítása,
biztonsági kontrollok meglétére és működésük megfelelőségére vonatkozó vizsgálatok,
a szabályzati előírások és a gyakorlat összhangjának a vizsgálata,
kockázatelemzési jelentés elkészítése.

Szabályozók készítése, felülvizsgálata

A szabályozók készítése, felülvizsgálata az alábbi szolgáltatásokat foglalja magában:

információbiztonsági szabályzat,
információbiztonsági stratégia,
jogosultságkezelési eljárásrendek,
változáskezelési eljárásrendek,
incidenskezelési eljárásrendek,
üzletmenetfolytonossági tervek és katasztrófa-elhárítási dokumentumok,
minden egyéb az információbiztonsághoz kapcsolódó szabályzó.

Etikus hackelés

Az etikus hackelés az alábbi szolgáltatásokat foglalja magában:

sebezhetőségi vizsgálatok – betörési tesztek,
külső és belső vizsgálatok,
blackbox, whitebox és graybox tesztek,
webalkalmazás tesztek,
automatikus és manuális tesztek,
összefoglaló jelentések készítése részletes javaslatokkal.

Tűzfal auditok

A tűzfal auditok az alábbi szolgáltatásokat foglalja magában:

Eljárásrend kialakítása a szolgáltatások teljes életciklusára

A felhőszolgáltatások bevezetését, ellenőrzését és kivezetését szabályozó eljárásrend céljai:

felügyeleti ajánlásoknak történő teljes körű megfeleléshez szükséges feladatok, felelősségek és eredménytermékek meghatározása,
MNB részére átadandó dokumentáció-sablonok elkészítése, folyamat egységesítése és egyszerűsítése,
döntési-és kontroll pontok egyértelmű rögzítésével a felhőszolgáltatások által jelentett üzleti, információbiztonsági és adatvédelmi kockázatok minimalizálása.

Hardening vizsgálatok

A hardening vizsgálatok az alábbi szolgáltatásokat foglalja magában:

felhasználói hozzáférések vizsgálata,
futó szolgáltatások vizsgálata,
szükséges javítócsomagok ellenőrzése,
fájlrendszer és megosztások jogosultságának ellenőrzése,
operációs rendszer és szolgáltatások beállításainak vizsgálata biztonsági szempontból,
file-ok és scriptek tartalmának biztonsági szempontú vizsgálata.

Üzleti területek támogatása

Az igénylő, jogi, informatikai szakterületek támogatása a szabályzat szerinti feladatok végrehajtásában, így különösen:

felhőszolgáltatások dokumentált azonosítása,
előny-hátrány elemzés alapján döntés a folyamat megindításáról,
exit stratégia elkészítése,
bizonyosságszerzés elvárt szintjének meghatározása,
bevezetéshez kapcsolódó informatikai folyamatok támogatása.

Információbiztonsági és adatvédelmi kockázatelemzés lefolytatása

A felhőszolgáltatás bevezetéséhez kapcsolódó információbiztonsági és adatvédelmi kockázatok azonosítása érdekében dokumentált és formalizált kockázatelemzés lefolytatása, a felhőszolgáltató adatvédelmi gyakorlatának átfogó elemzése.

Projektmenedzsment és minőségbiztosítás

A bevezetéshez kapcsolódó – eljárás szerinti – feladatok teljes körű projektmenedzsmentjének ellátása, koordináció az érintett szakterületek között, valamint az eredménytermékek minőségi kontrolljának biztosítása.

MANTYCORE Kft.

1138 Budapest, Párkány utca 34. 8/52

Iroda:

1072 Budapest, Rákóczi út 16.

HÍVJON MINKET!

+3617904250

info@mantycore.hu