Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
Các tổ chức công cộng khác
ĐẢM BẢO ĐẶC BIỆT CHO NGÀNH NGHỀ CỦA BẠN
Xác minh sự đảm bảo cho các dịch vụ công quan trọng bằng bằng chứng.
Xác minh độc lập về tính liên tục của dịch vụ công, bảo mật dữ liệu và trách nhiệm quản lý. Chúng tôi thống nhất phạm vi với tổ chức của bạn và theo dõi các phát hiện cùng với các tác động kinh doanh và chủ sở hữu hành động của họ.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗Các tổ chức công cộng khácKỊCH BẢN NGÀNH TIÊU BIỂU
Dịch vụ của chúng tôi đã hoạt động. Vậy lần cuối cùng chúng tôi xác minh ai có quyền truy cập vào dữ liệu quan trọng là khi nào?
Các dịch vụ và hoạt động hàng ngày của tổ chức vẫn tiếp tục. Cần có khả năng hiển thị quản lý và kiểm soát độc lập để đảm bảo vai trò hiện tại và quyền truy cập phù hợp với nhu cầu nhiệm vụ.
Các ưu tiên được xác định về tính liên tục của dịch vụ công, bảo mật dữ liệu và trách nhiệm quản lý.
Xem câu chuyện và các câu hỏi dành cho ban lãnh đạo ↗ĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
Bảo mật và phân loại dữ liệu
↗02
Vai trò và quyền truy cập đặc quyền
↗03
Bảo hiểm nhật ký và ứng phó sự cố
↗04
Quyền truy cập của nhà cung cấp
↗05
Kiểm tra tính liên tục và phục hồi của dịch vụ
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Bảo mật dữ liệu11TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Bất cứ ai cũng có thể truy cập hồ sơ nhân sự
vấn đề vô hìnhCác nhóm rất lớn truy cập tài liệu của nhân viên và khách hàng trong thư mục chung; Các tập tin nhạy cảm không được phân tích cú pháp.
- Tác động đến hoạt động kinh doanh
- Những người không có nhu cầu kinh doanh xem hoặc thay đổi dữ liệu nhạy cảm; quyền riêng tư và quy trình kinh doanh có thể bị ảnh hưởng.
- siberkobi đang làm gì vậy?
- Ví dụ về quyền chia sẻ và tập tin, tư cách thành viên nhóm, phân loại dữ liệu và phê duyệt quyền truy cập.
- Biện pháp cải thiện được đề xuất
- Áp dụng thẩm quyền tối thiểu dựa trên vai trò; Chủ sở hữu dữ liệu được chỉ định và quyền truy cập được xem xét thường xuyên.
Tổ chức công cộng15TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Nhật ký bị thiếu trong các hệ thống quan trọng của đô thị
vấn đề vô hìnhNhật ký sự kiện của các máy chủ quan trọng của thành phố không được đưa đến cơ quan giám sát trung tâm; Đồng hồ của các thiết bị khác nhau cũng không khớp.
- Tác động đến hoạt động kinh doanh
- Việc điều tra thời gian, phạm vi và trách nhiệm đối với các sự cố ảnh hưởng đến dịch vụ công dân có thể trở nên khó khăn.
- siberkobi đang làm gì vậy?
- Phạm vi tài nguyên nhật ký, đồng bộ hóa đồng hồ, lưu trữ, đặc quyền truy cập và ví dụ điều tra sự cố được đánh giá.
- Biện pháp cải thiện được đề xuất
- Các nguồn lực quan trọng được đặt dưới sự giám sát trung tâm; Trách nhiệm lưu trữ và xem xét được xác định theo phạm vi của tổ chức.
Quy trình và yếu tố con người16TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Kế hoạch khôi phục ransomware chưa được kiểm tra
vấn đề vô hìnhCó sản phẩm dự phòng; Chưa thể kiểm chứng được ai sẽ là người quyết định trong một sự cố và các dịch vụ sẽ được trả lại theo thứ tự nào.
- Tác động đến hoạt động kinh doanh
- Sự phối hợp của đội ngũ kỹ thuật, quản lý và nhà cung cấp có thể bị chậm trễ; Sự gián đoạn dịch vụ có thể kéo dài.
- siberkobi đang làm gì vậy?
- Kế hoạch sự cố, chuỗi liên lạc, môi trường cứu hộ biệt lập, trình tự dịch vụ quan trọng và bằng chứng diễn tập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các cuộc diễn tập cứu nạn trên bàn và kỹ thuật được tiến hành; kết quả được liên kết với hành động và ngày xác minh mới.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Các phát hiện giải thích về việc ngừng dịch vụ và tác động đến dữ liệu; Các hoạt động chuẩn bị và kiểm soát kỹ thuật theo phạm vi của tổ chức.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗Nerede olursanız olun yanınızdayız.
8 şehirde teknik denetim ve kontrol ekibimizle hizmet veriyoruz: Ankara, İstanbul, İzmir, Manisa, Aydın, Çorum, Sinop ve Samsun.
PHẠM VI RÕ RÀNG. ĐẢM BẢO BỀN VỮNG.Bắt đầu với một cuộc kiểm toán.
Bắt đầu với một cuộc kiểm toán.
Tiếp tục kiểm soát.
Kiểm toán an ninh mạng IT và OT
Báo giá riêng cho tổ chức
Dịch vụ kiểm toán một lần.
- Đánh giá toàn diện trong 7–14 ngày
- Kiểm soát kỹ thuật và quy trình
- Xác định các rủi ro nghiêm trọng
- Báo cáo rủi ro điều hành
- Kế hoạch hành động ưu tiên
Hệ thống kiểm soát liên tục
Báo giá riêng cho tổ chức
Đăng ký hằng tháng · Phạm vi theo hợp đồng.
- Thiết bị kiểm soát nhỏ gọn
- Hạ tầng kiểm tra tự động định kỳ
- Truy cập trang tổng quan
- Theo dõi rủi ro và phát hiện
- Khả năng nắm bắt tình hình của ban lãnh đạo
Chưa gồm VAT. Phạm vi và chi phí tại chỗ được xác định trong hợp đồng. Liên hệ đội ngũ để đặt dịch vụ.