Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
Chuẩn bị cho Luật số 7545
CHUYÊN SÂU KỸ THUẬT, TẬP TRUNG KINH DOANH
Quản lý sự sẵn sàng về quy định bằng bằng chứng.
Chúng tôi cùng nhau đánh giá phạm vi áp dụng, trách nhiệm pháp lý và việc chuẩn bị bằng chứng cho các tổ chức tìm kiếm tư vấn về Luật An ninh mạng. Chúng tôi không yêu cầu quyền giám sát chính thức.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗Chuẩn bị cho Luật số 7545ĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
So sánh phạm vi và trách nhiệm pháp lý
↗02
Chuẩn bị bằng chứng kiểm soát
↗03
Quy trình sự cố và nhà cung cấp
↗04
Lộ trình cải tiến
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Tổ chức công cộng15TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Nhật ký bị thiếu trong các hệ thống quan trọng của đô thị
vấn đề vô hìnhNhật ký sự kiện của các máy chủ quan trọng của thành phố không được đưa đến cơ quan giám sát trung tâm; Đồng hồ của các thiết bị khác nhau cũng không khớp.
- Tác động đến hoạt động kinh doanh
- Việc điều tra thời gian, phạm vi và trách nhiệm đối với các sự cố ảnh hưởng đến dịch vụ công dân có thể trở nên khó khăn.
- siberkobi đang làm gì vậy?
- Phạm vi tài nguyên nhật ký, đồng bộ hóa đồng hồ, lưu trữ, đặc quyền truy cập và ví dụ điều tra sự cố được đánh giá.
- Biện pháp cải thiện được đề xuất
- Các nguồn lực quan trọng được đặt dưới sự giám sát trung tâm; Trách nhiệm lưu trữ và xem xét được xác định theo phạm vi của tổ chức.
Quy trình và yếu tố con người16TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Kế hoạch khôi phục ransomware chưa được kiểm tra
vấn đề vô hìnhCó sản phẩm dự phòng; Chưa thể kiểm chứng được ai sẽ là người quyết định trong một sự cố và các dịch vụ sẽ được trả lại theo thứ tự nào.
- Tác động đến hoạt động kinh doanh
- Sự phối hợp của đội ngũ kỹ thuật, quản lý và nhà cung cấp có thể bị chậm trễ; Sự gián đoạn dịch vụ có thể kéo dài.
- siberkobi đang làm gì vậy?
- Kế hoạch sự cố, chuỗi liên lạc, môi trường cứu hộ biệt lập, trình tự dịch vụ quan trọng và bằng chứng diễn tập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các cuộc diễn tập cứu nạn trên bàn và kỹ thuật được tiến hành; kết quả được liên kết với hành động và ngày xác minh mới.
Quy trình và yếu tố con người25TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Không có sự phân chia nhiệm vụ trong hồ sơ tài chính
vấn đề vô hìnhCùng một người dùng có thể tạo tài khoản nhà cung cấp, thay đổi thông tin ngân hàng và xác nhận thanh toán.
- Tác động đến hoạt động kinh doanh
- Nguy cơ xảy ra lỗi hoặc lạm dụng nếu không kiểm tra lần thứ hai và tiếp tục gia tăng mà không bị phát hiện.
- siberkobi đang làm gì vậy?
- Ma trận vai trò, các cơ quan xung đột, phê duyệt giao dịch, ngoại lệ và hồ sơ thay đổi đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Nhiệm vụ quan trọng được tách ra; Trong các nhóm nhỏ, các biện pháp kiểm soát bù đắp như sự đồng thuận độc lập được xác định.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Đánh giá sự chuẩn bị cụ thể cho tổ chức của bạn. Khả năng áp dụng pháp lý được xác nhận với đội ngũ pháp lý của tổ chức khi cần thiết.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗