Технически направления
- Инвентаризация и анализ на ИТ активи и точки на достъп.
- Многофакторна автентикация, принцип на минималните права и проследим достъп.
- Мрежово сегментиране, криптиране, защита на крайни устройства и обновления.
- Резервни копия, тестове за възстановяване и непрекъсваемост на работа.
- Технически процеси за регистриране и реакция при инциденти.
- Подкрепа при техническата част на оценки на риска и планове за подобрение.
Какво не включва услугата
- Не е правно становище за приложимостта на NIS2, GDPR или Закона за киберсигурност.
- Не представлява сертифициране по ISO 27001 и не гарантира регулаторно съответствие.
- За правна оценка и функции като външно длъжностно лице по защита на данните (DPO) е необходим съответният компетентен специалист.
Подходът и обхватът на изпълнението се договарят индивидуално според нуждите, рисковете и инфраструктурата на клиента.
Техническа подготовка за NIS2 и GDPR: възможности поотделно.
Подпомагаме внедряването на технически и организационно-технически мерки, които може да са част от по-широк процес по съответствие, без да предоставяме правно удостоверяване.
Технически GAP анализ
Съпоставяме текущите практики с определен набор технически контролни мерки и документираме липсите. Правният обхват и приложимостта на изискванията се определят от компетентни специалисти.
Кога е полезно: За организация, която подготвя план за подобрение на сигурността.
Инвентар на информационни активи
Описваме сървъри, крайни устройства, приложения, мрежи и важни зависимости. Разделяме активите по роля и значение за работните процеси.
Кога е полезно: При нужда от контрол върху средата и отговорните лица.
Управление на достъпа
Преглеждаме ролевите права, идентичностите, MFA и процедурите при промяна на служители. Предлагаме технически настройки за намаляване на неупълномощен достъп.
Кога е полезно: За системи с лични или други чувствителни данни.
План за архивиране и възстановяване
Определяме какво се архивира, къде се пазят копията и как се проверява възстановяването. Предвиждаме тестове и документиране на резултатите.
Кога е полезно: За системи с изисквания за наличност и възстановимост.
Техническо логване и проследимост
Планираме регистриране и съхранение на значими събития според риска и използваните платформи. Обсъждаме достъп до журналите и срокове, определени от администратора на данни.
Кога е полезно: При откриване и разследване на събития по сигурността.
Управление на уязвимости и обновления
Описваме процедура за установяване на проблемни версии, оценка на критичност и прилагане на корекции. Включваме роли и последваща проверка.
Кога е полезно: За организации с много системи и доставчици.
Сегментация и защита на мрежата
Оценяваме кои системи следва да са отделени и какви правила са необходими за междузоновата комуникация. Прилагаме мерки според реалния мрежов дизайн.
Кога е полезно: При важни сървъри, гостуващи устройства и специализирани системи.
Техническа подготовка при инцидент
Помагаме за определяне на практически действия по изолиране, събиране на логове и възстановяване. Процедурите за законово уведомяване се определят отделно според приложимите правила.
Кога е полезно: При планиране на действия след пробив или отказ.
Техническа документация и доказателства
Описваме конфигурации, предприети промени, проведени технически тестове и отговорни лица в рамките на проекта. Това подпомага вътрешния контрол и работата с правни или одитни екипи.
Кога е полезно: При подготовка на вътрешна проверка или външна оценка.
Подготовка на персонала
Свързваме техническите мерки с конкретни правила за потребителите, например MFA, фишинг и работа с данни. Същинското обучение може да се организира като отделна услуга.
Кога е полезно: При въвеждане на нови политики и инструменти.
Посочените функционалности се проектират според нуждите, съвместимостта, оборудването и договорения обхват. Наличността на конкретна технология, лиценз или интеграция се потвърждава при технически преглед.
Всички направления и функции на VSV Computers → Поискайте консултация →