Implementacija ISO/IEC 27001
Uspostava sustava upravljanja informacijskom sigurnošću spremnog za certifikaciju; od gap analize i procjene rizika do internog audita i podrške tijekom certifikacije.
Zatražite ponudu
Od upravljanja informacijskom sigurnošću i usklađenosti s propisima, do kibernetičke i tehničke zaštite.
WSC vodi vaš sustav od procjene do uspostave i certifikata.
Ne nudimo gotova, univerzalna rješenja. Svaki angažman započinje procjenom stvarnog stanja, rizika i reglatornih obveza. Gradimo sigurnosni sustav koji funkcionira u praksi te ga vaš IT može stvarno provesti.
Uspostava sustava upravljanja informacijskom sigurnošću spremnog za certifikaciju; od gap analize i procjene rizika do internog audita i podrške tijekom certifikacije.
Zatražite ponuduIskusni voditelj sigurnosti bez troška stalnog zaposlenika: strategija, nadzor mjera i dobavljača, upravljanje incidentima i izvještavanje upravi.
Zakažite sastanakOd "jesmo li uopće obveznik" do dokazive usklađenosti: status obveznika, procjena rizika, provedba mjera, prijava incidenata i priprema za nadzor.
Provjerite jeste li obveznikPodrška subjektima kritične infrastrukture: utvrđivanje obveza, mjere otpornosti, sigurnosna dokumentacija te spoj fizičke i kibernetičke zaštite.
Zatražite procjenuUsklađenost ne živi u dokumentima, ona živi u ljudima. Zato edukacije za NIS2, ZKS i ZKI prilagođavamo svakoj razini organizacije. Od uprave do operativnog osoblja, svaka karika zna svoju ulogu i što se od nje očekuje.
Nadzor, "duty of care", što se potpisuje, kako i kada izvještavati te posljedice neusklađenosti. Sigurnost kao poslovni rizik, ne IT tema.
Upravljanje rizicima u odjelu, postupanje s incidentima, dobavljači i odgovornosti. Primjena politika u svakodnevnom radu.
Prepoznavanje prijevara (phishing), važnost lozinki i kontrole pristupa. Sigurno rukovanje podacima i pravovremena prijava incidenata.
Poduzeća kojima treba uspostaviti sigurnost, pripremiti ih za zahtjeve klijenata ili im je samo potreban stručnjak za sigurnost, bez troška zapošljavanja vlastitog tima.
Javni i privatni subjekti koji moraju uspostaviti, održavati i dokazati odgovarajuću razinu kibernetičke i informacijske sigurnosti te biti spremni za nadzor i zahtjeve nadležnih tijela.
Subjekti koji pružaju usluge od ključnog značaja i imaju obveze vezane uz otpornost, zaštitu i kontinuitet svojih sustava.
Organizacije koje žele povezati informacijsku, kibernetičku i fizičku sigurnost te tehničku zaštitu u jedinstven i funkcionalan sustav.
Uvodni razgovor je besplatan i bez obveze.
Jer sigurnost sve češće traže vaši kupci i partneri, a ne samo zakon. Obveznici NIS2/ZKS-a (ZKS - Zakon o kibernetičkoj sigurnosti) moraju upravljati sigurnošću svojeg lanca opskrbe, što znači da isti zahtjev prenose na svoje dobavljače, kroz ugovore, upitnike i uvjete natječaja. Prije ili kasnije većina tvrtki koje surađuju s većim ili javnim subjektima naiđe na pitanje: "Kako vi upravljate informacijskom sigurnošću?"
ISO/IEC 27001 (ili barem uredno uvedene kontrole prema toj normi) najčešći je i najprepoznatljiviji način da na to odgovorite. Uz to, korist nije samo "papir za druge": manje incidenata, uređeni procesi i veće povjerenje kupaca. Bolje je biti spreman unaprijed nego rješavati zahtjev u zadnji čas, pod pritiskom roka za potpis ugovora.
Ne. Certifikacija nije zakonska obveza. Važno je razlikovati dvije stvari: implementaciju kontrola (uspostavu sustava upravljanja informacijskom sigurnošću i samih mjera) i certifikaciju (nezavisnu potvrdu koju izdaje akreditirano certifikacijsko tijelo).
Mnoge organizacije uvedu kontrole radi same sigurnosti i zahtjeva kupaca, bez formalnog certifikata. Certifikaciji se pristupa kada uprava odluči da želi i službeni, javno priznat dokaz da primjenjuje sigurnosne kontrole; tipično zbog natječaja, velikih kupaca ili partnera koji to izričito traže. Pomažemo u oba slučaja: i kad vam treba samo funkcionalan sustav, i kad vam treba certifikat.
Zbog cjeline usluga, fleksibilnosti i jednostavne komunikacije, osobito s malim i mikro poduzećima. Umjesto da angažirate više podizvođača za dokumentaciju, kibernetičku sigurnost i tehničku zaštitu, kod nas su sve razine pokrivene s jednom odgovornom osobom.
To znači i prilagodbu vašem opsegu i tempu, mogućnost rada pod vašim brendom (white-label) te izravan, brz dogovor bez korporativne administracije.
Razumijemo realnost manjih tvrtki i ne nudimo predimenzionirana rješenja koja se ne mogu održavati.
Prvi uvodni sastanak održava se online, putem video poziva. Služi da zajedno utvrdimo koje usluge vaša organizacija zapravo treba - bez obveze i bez naplate. U tih tridesetak minuta dobit ćete jasnu sliku svog statusa i preporučenih sljedećih koraka.
Ako nakon toga odlučite angažirati WSC, dogovaramo sastanak na lokaciji vaše organizacije, gdje ulazimo u konkretnu procjenu stanja.
Ovisi o veličini i zrelosti organizacije, opsegu (koji dijelovi poslovanja ulaze u sustav) te stanju s kojim krećemo. Okvirno: manje i jednostavnije organizacije često dođu do spremnosti brže, dok složenije organizacije trebaju dulje razdoblje. Ako ide i certifikacija, na to se dodaje vrijeme za certifikacijski audit (u dvije faze) i uklanjanje eventualnih nalaza. Točan i realan raspored dajemo tek nakon početne procjene (gap analize), jer prije toga svaka brojka je nagađanje.
Što prije, pogotovo ako ste obveznik. Zakon o kibernetičkoj sigurnosti (koji u Hrvatskoj preuzima NIS2 direktivu) već je na snazi, a rokovi za usklađivanje obveznika nisu daleki cilj u budućnosti, nego tekuća obveza. Ako niste sigurni jeste li uopće obveznik, to je prvi korak koji zajedno brzo razjasnimo; usklađivanje se onda planira prema vašem stvarnom statusu i rizicima.
Edukacije za NIS2, ZKS i propise o kritičnoj infrastrukturi prilagođavamo svakoj razini organizacije, jer svaka ima drukčiju odgovornost:
Provodimo ih online ili uživo, kao jednokratnu obuku ili kao program, a po potrebi uz provjeru znanja i potvrdu o pohađanju koja vam može poslužiti kao dokaz osviještenosti pred nadzorom.
Jednokratno savjetovanje rješava određeni zadatak i završava. Vanjski CISO (CISO-as-a-Service) je kontinuirana uloga: preuzimamo odgovornost za sigurnost na dulje: postavljamo strategiju, nadziremo provedbu mjera i dobavljače, upravljamo rizicima i incidentima te redovito izvještavamo upravu jezikom koji uprava razumije.
To je rješenje za organizacije koje trebaju odgovornu osobu za sigurnost, ali ne mogu (ili ne žele) opravdati stalno zaposlenje na toj poziciji, kao i za obveznike kojima propis traži imenovanu odgovornost za sigurnost.
Najčešće kao fiksni mjesečni paket (dogovoreni opseg sati i aktivnosti) ili prema projektu, ovisno o tome treba li vam stalna prisutnost ili povremena podrška.
Za klijenta vi niste "samo knjigovođa"; vi ste mjesto gdje se nalaze najvrjedniji podaci. Vaše računovodstvo svakodnevno obrađuje najosjetljivije podatke koje tvrtka klijent posjeduje: financijske podatke, plaće, OIB-ove, pristup ePoreznoj, bankovnim računima i osobnim podacima klijenata i zaposlenika, FINA certifikatima…
Sve tvrtke koje podliježu ZKS-u dužne su provjeravati sigurnost svojih dobavljača, a tu spada i vaš računovodstveni servis.
Sve češće tvrtke postavljaju pitanja poput: Kako štitite naše podatke? Tko ima pristup našim podacima? Imate li politiku sigurnosti? Oni koji znaju odgovoriti dobivaju ili zadržavaju posao, dok oni koji ne znaju polako gube tržišnu utakmicu.
Uvođenje nekoliko osnovnih politika i mjera sigurnosti nije trošak, već dokaz ozbiljnosti. Uspostava upravljanja pristupom, postupanja s incidentima i utvrđivanja obveza zaposlenika štiti vas od zastoja i curenja podataka klijenata. Ne morate postati korporacija niti proći skupu certifikaciju da biste bili pouzdan servis. Osnovno usklađivanje s ISO 27001 stavlja vas ispred većine konkurencije.
Svi smo mi ključni subjekti, jer o sigurnosti ovisi opstanak poslovanja.
Obratite nam se za procjenu rizika vezanog uz vašu branšu.
Odvjetnička tajna nije samo etička obveza, već i temelj vašeg posla. Spisi, podaci o strankama, sporovima i transakcijama koje posjedujete, za nekoga su vrjedniji nego što mislite, a odvjetnički uredi su među čestim metama ucjenjivačkih napada.
Korporacije, prije nego što vam povjere suradnju, sve češće provjeravaju kako čuvate podatke. Jedno curenje podataka ne košta vas samo tog klijenta, nego i reputaciju koju ste gradili godinama.
Uspostava nekoliko jasnih politika, primjerice: tko ima pristup spisima, što se radi u slučaju incidenta i sličnog, nije nepotrebna birokracija, nego zaštita vaše najvrjednije imovine: povjerenja klijenata. Osnovno usklađivanje s ISO 27001 konkretan je dokaz strankama da su s vama sigurni.
Svi smo mi ključni subjekti, jer o sigurnosti ovisi opstanak poslovanja.
Obratite nam se za procjenu rizika vezanog uz vašu branšu.
Bili vi proizvođač kozmetike, meda ili sireva, mislite da ste "premali" da budete meta? Vi ste karika u opskrbnom lancu veće tvrtke koja je, prema ZKS-u, dužna osigurati sigurnost cijelog svog opskrbnog lanca, što uključuje i male proizvođače i dobavljače.
Takav scenarij znači da je uvjet za nastavak suradnje uspostavljena sigurnost. Dobavljač koji se pripremi s najosnovnijim sigurnosnim kontrolama ostaje u igri; onaj koji to ignorira sigurno ispada, koliko god dobar proizvod imao. Uz navedeno, mogući zastoj proizvodnje zbog napada ili nepredviđenog kvara nije apstraktan rizik, već izravan gubitak prihoda.
Nekoliko uspostavljenih sigurnosnih politika i osnovna zaštita proizvodnih i poslovnih kapaciteta dovoljne su da postanete i ostanete pouzdan partner.
Svi smo mi ključni subjekti, jer o sigurnosti ovisi opstanak poslovanja.
Obratite nam se za procjenu rizika vezanog uz vašu branšu.
Ucjenjivački napadi na zdravstvene ustanove jedni su od najčešćih. Podaci o zdravlju pacijenata spadaju u najosjetljivije informacije. Za pacijenta je diskrecija dio usluge i u trenutku kada posumnja da njegovi osobni podaci nisu sigurni, gubite njegovo povjerenje i vrlo vjerojatno pacijenta, a ono što sigurno dobivate je loš rejting, pad prihoda i mogućnost visoke regulatorne kazne.
Sve češće partneri i sustavi kojima pristupate očekuju dokaz da podatke čuvate kako treba. Tu više ne govorimo o zakonskoj obvezi, već o moralnoj obvezi prema svojim zaposlenicima, pacijentima i partnerima.
Nekoliko osnovnih sigurnosnih politika (tko smije pristupiti kartonima, kako se štite i pohranjuju podaci, što se radi u slučaju incidenta) nije administrativni teret, nego dio kvalitetne zdravstvene skrbi.
Već djelomično usklađivanje s GDPR-om, ZKS-om ili ISO 27001 vašim pacijentima i partnerima jasno daje do znanja: "ovdje su naši podaci sigurni."
Svi smo mi ključni subjekti, jer o sigurnosti ovisi opstanak poslovanja.
Obratite nam se za procjenu rizika vezanog uz vašu branšu.
Ukratko, svi koji imaju potrebu zaštititi svoje poslovanje.
WSC je fokusiran na male i srednje subjekte kojima informacijska i kibernetička sigurnost nije osnovna djelatnost, ali im je svakako potrebna zbog vrijednosti informacija koje čuvaju i obrađuju, obveza prema klijentima i partnerima, ili zahtjeva zakona. Naše usluge savjetovanja, uspostave ISMS-a i edukacije prilagođavamo veličini i stvarnim potrebama organizacije, bez nepotrebne birokracije.
Korisnici naših usluga su:
Uz sve navedene, naše usluge edukacije otvorene su i svima ostalima koji žele steći osnovnu ili naprednu razinu znanja o informacijskoj i kibernetičkoj sigurnosti. Ovo posebno vrijedi za one koji osjećaju moralnu obvezu prema svojim klijentima i partnerima te žele zaštititi svoju imovinu, podići razinu svijesti svojih zaposlenika i ojačati otpornost svoje organizacije.
Svi smo mi ključni subjekti, jer o sigurnosti ovisi opstanak poslovanja.
Obratite nam se za procjenu rizika vezanog uz vašu branšu.