Sigurnosne odluke traže jasnu sliku onoga što je važno, što može zakazati i koje kontrole djeluju u praksi. Tehničke nalaze povezujem s odgovornošću upravljanja i izvedivim planom poboljšanja.
Za vodstva, sigurnosne i IT timove koji provjeravaju rizike, pripremaju dokaze za procjenu ili jačaju kontinuitet važnih usluga.
Utvrđujemo važne usluge, informacije i ovisnosti. Razjasnimo granice procjene, relevantne prijetnje i učinak prekida na organizaciju.
Dogovoren obuhvat i prioritetni pregled izloženosti.
02
Što pokazuju dokazi?
Pregledamo upravljanje, kontrole, evidencije i dostupne rezultate testiranja. Razdvojimo dokumentirane namjere, provedene mjere i dokaze da one učinkovito djeluju.
Nalazi povezani s dokazima, nedostacima i ograničenjima procjene.
03
Koliko je organizacija spremna?
Ispitamo otkrivanje, eskalaciju, odgovor, oporavak i ovisnosti o dobavljačima. Procijenimo jesu li odgovornosti i postupci kontinuiteta dovoljno jasni i provedivi.
Procjena otpornosti s operativnim slabostima i prioritetima.
04
Što prvo promijeniti?
Mjere razvrstamo prema riziku, hitnosti i izvedivosti. Odredimo odgovorne i dokaze potrebne za potvrdu provedbe ili odluku o prihvatu rizika.
Provediv plan s odgovornostima i kriterijima provjere.
Konkretni rezultati, dogovoreni prema pitanju.
Procjena upravljanja sigurnošću, kontrola i bitnih rizika.
Nalazi s dokazima i jasno navedenim ograničenjima.
Pregled kontinuiteta, oporavka i kritičnih ovisnosti.
Prioritetni plan poboljšanja i kriteriji provjere.
NIS2 · ISO/IEC 27001 · NIST CSF 2.0
Relevantni propisi, norme i okviri.
NIS2 provodi se nacionalnim zahtjevima, u Hrvatskoj i Zakonom o kibernetičkoj sigurnosti. ISO/IEC 27001 norma je sustava upravljanja, a NIST CSF 2.0 okvir kibernetičkih rizika. CER se odnosi na širu otpornost kritičnih subjekata kada je primjenjiv. Najprije utvrđujemo relevantan obuhvat; pregled sam po sebi ne potvrđuje usklađenost.
Službeni referentni izvori
Izvori daju kontekst. Primjenjivost i aktualne zahtjeve provjeravamo za konkretan angažman.
Moje iskustvo povezuje vođenje ICT-a, upravljanje informacijskom sigurnošću i više od 50 stručnih angažmana vezanih uz kibernetički kriminal, sigurnosne incidente i ISMS. Objavljene kvalifikacije uključuju ISO/IEC 27001 Master i ISO/IEC 27032 Senior Lead Cybersecurity Manager. Osobne kvalifikacije ne certificiraju organizaciju klijenta.
Opišite uslugu, zabrinutost i odluku koja je pred vama, bez pristupnih podataka ili osjetljivih zapisa incidenta. Možemo dogovoriti primjeren obuhvat procjene i izravan kanal za povjerljive dokaze.
Jasno polazište Prvim razgovorom razjašnjavamo problem, željeni ishod, dostupne dokaze i mogući obuhvat rada. Sljedeći korak dogovaramo zajedno.