ITsec · Obrt za informacijsku sigurnost
Usklađenost sa Zakonom o kibernetičkoj sigurnosti (ZKS) nije opcija, već obaveza.
Tu obavezu zajedno možemo pretvoriti u priliku za smanjenje rizika, povećanje reputacije i izbjegavanje skupih incidenata.
Pristup
01Usluge
Svi poslovi dogovaraju se transparentno i detaljno – od osnovnih procjena ranjivosti, do uspostavljanja cjelokupnog procesa upravljanja rizicima. Vrlo je bitno razumjeti i odrediti opseg usluge.
Procjena cjelokupne sigurnosne zrelosti organizacije prema priznatim standardima, uključujući analizu upravljanja rizicima, tehnoloških kontrola i organizacijskih politika i praksi.
Saznajte više: Procjena sigurnosne zrelostiGap analiza usklađenosti s NIS2/ZKS i standardima ISO 27001 / 22301 – od analize procesa i podatkovnih tokova do konkretnih preporuka za zatvaranje identificiranih praznina.
Saznajte više: GAP analizaInterni auditi prema ISO 27001 / 22301: pregled dokumentacije, intervjui s ključnim dionicima, on-site inspekcija kontrola i detaljno izvješće s prijedlozima za poboljšanje.
Saznajte više: Interni auditIdentifikacija i stručna analiza sigurnosnih ranjivosti mreža, sustava i aplikacija, uz procjenu rizika i konkretne preporuke za njihovo otklanjanje.
Saznajte više: Procjena ranjivostiUspostavljanje procesa upravljanja rizicima prema standardu ISO 27001 – od identifikacije rizika i registra rizika do kontrola i periodičkih pregleda.
Saznajte više: Upravljanje rizicimaRazvoj i/ili provjera internih akata vezanih uz informacijsku sigurnost – od politike informacijske sigurnosti i registra rizika do Incident Response plana i izjave o primjenjivosti.
Saznajte više: Dokumentacija i procesiPraktične edukacije za zaposlenike, upravu i IT stručnjake. Sigurnosna svijest, socijalni inženjering, primijenjena kriptografija, cloud sigurnost, upravljanje rizicima i regulatorne obveze.
Saznajte više: EdukacijeZa tvrtke kojima je CISO preskupa stavka, vCISO pruža isto vodstvo – ali fleksibilno i skalabilno.
Saznajte više: vCISO/ES-CISONapadači ne testiraju samo znanje, nego iskorištavaju ljudsko ponašanje. Kroz bihevioralne vježbe, interaktivne radionice i simulacije phishinga, vishinga i drugih oblika manipulacije uvježbavamo sigurne reakcije u stvarnim poslovnim situacijama.
Saznajte više: Socijalni inženjeringŠto napadač može saznati o vašoj organizaciji? Analiziramo digitalni otisak, javnu izloženost, rizike dobavljača, lažno predstavljanje i izloženost poslovnih identiteta.
Saznajte više: OSINT i sigurnosna inteligencijaSigurnost je daleko više od tehnologije – ona ovisi o ljudima, procesima i kulturi organizacije.
02Stručnost
ITsec je tvrtka iz okolice Varaždina specijalizirana za kibernetičku sigurnost i usklađenost s NIS2/ZKS i standardima ISO 27001 / 22301. Vodi je certificirani ISO Lead Auditor i sveučilišni profesor s realnim iskustvom u procjeni sigurnosti, gap analizi, internim auditima i izradi strateških sigurnosnih dokumenata.
ISO 27001 Lead Auditor
Sustavi upravljanja informacijskom sigurnošću
ISO 22301 Lead Auditor
Sustavi upravljanja kontinuitetom poslovanja
Zakon i Uredba o kibernetičkoj sigurnosti
Hrvatski zakonodavni okvir kojim se provodi direktiva NIS2 i propisuju obveze ključnih i važnih subjekata.
Direktiva NIS2
Direktiva (EU) 2022/2555 o mjerama za visoku zajedničku razinu kibernetičke sigurnosti širom Unije.
Informacijska sigurnost
Međunarodni standard za sustave upravljanja informacijskom sigurnošću (ISMS).
Kontinuitet poslovanja
Međunarodni standard za sustave upravljanja kontinuitetom poslovanja (BCMS).
Interni audit
Sustavna i neovisna provjera usklađenosti sustava upravljanja sa zahtjevima standarda.
03Načela
Poštujemo Vaše vrijeme i jedan od prioriteta nam je minimum uplitanja u Vaše poslovne aktivnosti.
Apsolutno i neupitno poštivanje tajnosti osjetljivih informacija – bez iznimki.
Direktni smo, ne koristimo “snake oil”, maglu i nepotrebne komplikacije.
Ne stvaramo otpor gdje je potrebna komunikacija i suradnja.
Ne vjerujemo u “one size fits all”. Svaka organizacija ima svoje specifične potrebe i oblikujemo rješenja prema njima.
Nema skrivenih interesa. Preporučujemo rješenja isključivo prema Vašim potrebama, a ne prema sponzorstvima.
Poštivanje rokova i dogovorenog opsega usluge. Ali ne “trčanjem po gradilištima”, već pametnom organizacijom i potpunom posvećenošću jednom klijentu u jednom projektnom razdoblju.
04Kontakt
S preko 10 godina iskustva u informacijskoj sigurnosti i 20+ godina u radu s visokim tehnologijama, tu smo da pomognemo u razumijevanju novih sigurnosnih zahtjeva koji su pred Vama.