Hugmyndafræði
Tölvuöryggis þjónusta snýst um að vera eflandi og hjálpa fyrirtækum að skipulegga sína þjónustu á sem öruggastan hátt. Það því okkar hlutverk að hjálpa ykkur að skilja áhætturnar og finna öruggustu leiðina til að komast hjá þeim, frekar en að hafa skoðun á fyrirkomulagi við rekstur ykkar fyrirtækis.
Til að átta sig betur á þessu hlutverki okkar höfum við sett upp tibúið dæmi:
Stjórnandi: Ég þarf að stökkva ofan af brú sem er 200 metra fyrir ofan jörð
Öryggisstjóri: Langar þig sem sagt að prufa teygjustökk?
Stjórnandi: Nei ég þarf að komast niður á jörðina
Öryggisstjóri: OK þá er teygjustökk trúlega ekki besta leiðin – ég mæli frekar með fallhlífastökki og að þú fáir einhverja kennslu í því fyrst.
Hlutverk og Gildi
Hlutverk stjórnanda er að setja upp áhættustýringu. Það er hlutverk tölvuöryggisdeildarinnar að fara eftir þeirri stefnu og hjálpa stjórnendum að finna hættu minnstu leiðina til að framkvæma það sem að þeir þurfa að framkvæma. Það er eftir þessari hugmyndarfræði sem að við veitum okkar þjónustu.
Gildin okkar eru ÁREIÐANLEIKI, FAGMENSKA OG ÖRYGGI. Við trúum því að besta leiðinn til að spara þér bæði tíma og peninga sé með því að byrja á að tryggja að allir verkferlar séu óaðfinnanlegir og að þeir séu allir settir með tölvuöryggi að leiðarljósi. Svo er hægt að skoða hvaða tæki og tól hjálpa við að tryggja öryggis sem best, þ.e.a.s. öll tæki og tól sem að þið eruð meðáskrift að þarf að vera hægt að tengja beint í tiltekinn verkferil. Þetta er það sem að þjónustan okkar snýst um.
Þjónustudæmi
Hér er að neðan má sjá dæmi um þá þjónustu sem við veitum. Þrátt fyrir þessa upptalningu þá sérsníðum við alltaf þjónustu hvers og og eins og alveg eins líklegt að þín þjónustörf sé sambland af þessu öllu.
Vinasamlegast hafðu samband með allar spurningar eða til að bóka tíma með okkur.
Hönnun veikleikastjórnunar
Veikleikastjórnun er grunnatriði þegar kemur að öruggu tölvuumhverfi. Þetta er margþætt og innifelur til dæmis eignastjórnun. Við hjálpum þér að setja upp sterka veikleikastjórnun sérhannaða fyrir þitt fyrirtæki og hjálpum þér að finna bestu verkfærin til að auðvelda þér verkið og hjálpum við upsettingu þeirra í framhaldinu.
Eins og kom fram í hugmyndafræðinni fyrir ofan þá er sterk veikleikastjórnun að mestu leiti góðir verkferlar með tól og tæki í stuðningshlutverki. Þegar við erum komin með góða verkferla þá vinnum við saman að því að finna hvaða kröfur fyrirtæki þitt gerir til þessara tóla en með því tryggjum við að rétta tólið verði fyrir valinu.
Setja upp réttu ferlana
Sumir trúa sölumanninum þegar hann segir þeim að ef þeir kaupa tólið þeirra þá verða þeir 100% öruggir. Svo kemur næsti sölumaðurinn og telur þeim trú um að tæki þeirra sé miklu betra. Svo enda þeir upp með fullt af tækjum og tólum sem þeir kunna ekkert á og mjög falska öryggistilfinningu.
Sannleikurinn er að það er ekki hægt að tryggja öryggi 100%, og alls ekki með því að kaupa eitthver tæki og tól. Það er aldrei gott að byrja með lausn og svo fara í það að finna vandamál sem að sú lausn getur leyst.
Við mælum með því að fara yfir alla verkferla til að vera viss um að þeir stuðli að góðu tölvuöryggi og svo að sjá hvaða tæki og tól geta hjálpað og stutt við ferlana ykkar. Með þessari leið þá byrjar þú á því að finna vandamálið og svo lausnir við vandanum.
Innanhús úttektir
Ef þið eruð að vinna í einhverskonar vottununum eða bara að viðhalda þeim vottunum sem þið eruð með, þá þarf utanaðkomandi og óháður aðili að taka út fyrirtækið ykkar áður en þið getið farið í vottunarúttektina. Það er líka krafa flestra vottunaraðila að þetta fari fram árlega. Þetta er ein af þjónustunum sem við bjóðum uppá
Þjálfun notendavitundar
Eitt af aðal atriðum í góðu tölvuöryggi er að sjá til þess að allt starfsfólk ykkar sé meðvitað og upplýst um tölvuöryggismál. Þetta er eitt af grunnatriðunum í öllum góðum tölvuöryggisferlum. Það er ekki hægt að fá neina vottun án þess að þetta sé í lagi.
Meirihluti af innbrotum er vegna lélegrar tölvuöryggisvitundar, þess vegna er þetta mjög mikilvægt þó að þið séuð ekki að sækast eftir neinni vottun. Það eru tvær grunnaðferðir til að tryggja þetta:
- Þú getur keypt áskrift að rafrænum kennslu kerfum.
- Eða þú getur fengið sérfræðing til að koma á skrifstofuna til ykkar og vera með kennslu fyrir starfmennina.
Það eru kostir og gallar við bæði eins og svo oft.
- Rafræn kennsla er auðveld í notkun og auðvelt fyrir starfsfólk að finna tíma til að horfa á myndskeiðin, og þið getið hakað í box um að hafa uppfyllt þessar kröfur. Þetta eru oft stutt myndbönd og þess vegna auðvelt að finna tíma fyrir mjög upptekið fólk. Vandamálið er að tryggja að starfsmenn nái að meðtaka það sem þau eru að horfa á í myndskeiðunum. Þið hafið líka litla eða enga stjórn á því hvað fólkið ykkar er að læra.
- Á hinn bóginn eru kennslustundir eins og við bjóðum uppá sérsniðnar og meira grípandi. Það er auðveldara að sjá til þess að allir séu að meðtaka efnið og hægt að koma á samtali sem skilar oft miklu. Vandarmálið er að það getur verið stór áskorun að finna tíma til að ná öllum inní kennslustofuna.
Við mælum yfirleitt með því að fá kennslu á staðinn, en við vitum að það virkar ekki fyrir alla, þannig að við getum hjálpað ykkur að finna rétta kennsluefnið með rafrænum hætti.
NIS2 eða DORA uppfærslur
Ef þitt fyrirtæki fellur undir NIS2 eða DORA reglugerðir þá getum við hjálpað við það. Það eru miklu fleiri fyrirtæki og stofnanir sem að falla undir NIS2 heldur en NIS og mögulega er þitt fyrirtæki eitt af þeim. Ef ykkur vantar aðstoð við að skilja þær kröfur sem regluegerðirnar setja, skipuleggja og útfæra starfsemina þannig að þið uppfyllið kröfur reglugerðanna, Við sérsníðum aðstoðina okkar að því sem að þið þurfið hjálp við.
Öryggistjóra þjónusta
Við veitum langtíma þjónustu og erum til staðar eftir þörfum, og við sérsniðum þjónustuna að ykkar þörfum. Yfirleitt er þjónustan samsetning af eftirfarandi þáttum:
- Vera aðgengilegur fyrir ráðgjöf varðandi daglegar spurningar sem að koma upp
- Halda ferlunum ykkar lifandi og í takt við fyrirtækið. Uppfærir ferlana þegar fyrirtækið eða þarfir fyrirtækisins breytast.
- Hjálpa við forgangsröðun á öryggisatriðunum eftir þörfum