Comping > Usluge i rješenja > Rješenja > Bankarsko poslovanje > Sigurnost informacijskog sustava
Sigurnost informacijskog sustava
U današnje vrijeme sigurnost informacijskih sustava nije luksuz već nužnost koju svaka tvrtka mora implementirati. Ključ uspjeha je implementirati sigurnost u okviru pravilno procjenjenih potreba i mogućnosti svake tvrtke.
Mi shvaćamo da:
- sigurnost mora biti u službi vašeg poslovanja
- je sigurnost puno više od tehnologije
- je u ulaganju u sigurnost potrebno pronaći optimalan omjer uloženog i ostvarenog
- apsolutna sigurnost ne postoji.
Individualan pristup svakom klijentu osnova je našeg načina rada. Ne nudimo gotova rješenja već do njih dolazimo kroz detaljnu snimku stanja Vašeg sustava te u zajedničkom radu sa Vama.
Nudimo Vam naša znanja i sposobnosti kako bismo Vam olakšali, ubrzali postupak i smanjili troškove implementacije sustava sigurnosti.
Iskustva
- implementacija i vođenje implementacije sigurnosnih projekata u velikim informacijskim sustavima
- implementacija poslovnih te IT projekata sa strane sigurnosti
- dugogodišnje iskustvo u osiguravanju IT sustava sa posebnim naglaskom na financijski sektor
- implementacija i certifikacija sustava sigurnosti prema svjetski priznatim standardima (ISO270001, NIST, PCI DSS)
- priprema informacijskog sustava za reviziju prema svjetski priznatim i iznimno zahtjevnim standardima.
Usluge
- Planiranje, izrada i implementacija politike sigurnosti (uključujući izradu kompletne dokumentacije - politike, pravilnici, procedure...)
- Planiranje i dizajniranje IT sustava sa stanovišta zadovoljavanja zahtjeva informacijske sigurnosti
- Analiza stanja sigurnosti (Security assessment) informacijskog sustava prema svjetski priznatim standardima (ISO270001, NIST, PCI DSS)
- Program podizanja svijesti o sigurnosti u organizaciji (Security awareness planning and training)
- Planiranje i dizajniranje sistem sala sa stanovišta zadovoljavanja zahtjeva iz fizičke i informacijske sigurnosti
- Planiranje, izrada i implementacija metodologije i procesa upravljanja IT rizikom
- Planiranje, dizajniranje i definiranje disaster/recovery procedura
- Planiranje i dizajniranje PKI infrastrukture (infrastrukture za izradu i provjeru elektroničkog potpisa)
- Planiranje, dizajniranje i analiza sigurnosne infrastrukture za kartično poslovanje (izdavanje i prihvat kartica)
CERTIFIKATI
ISO27001 Lead auditor