Vajate sõltumatut hinnangut oma IT ja infoturbe olukorrale või tuge nende parandamisel? Auditis hindame riske, kontrollide toimimist ja nõuetele vastavust. Nõustamisel aitame arendada infoturvet ja riskijuhtimist ning valmistuda auditiks.
Lepime enne töö alustamist kokku, kas vajate sõltumatut auditit või nõustamist, ning määratleme töö ulatuse ja oodatava väljundi.
Kui juhtkond vajab objektiivset hinnangut, hindame IT juhtimist, infoturvet, kontrollide toimimist ja nõuetele vastavust kokkulepitud kriteeriumide alusel.
Vaadake IT-auditi teenustKui vajate abi parenduste kavandamisel ja elluviimisel, aitame hinnata riske, kujundada kontrollmeetmeid, korrastada dokumentatsiooni ning valmistuda auditiks.
Vaadake infoturbe teenustPakume terviklikku valikut riskide hindamise, infoturbe nõustamise ja IT-auditi teenuseid – alates riskianalüüsist kuni strateegilise nõustamiseni, sh elutähtsa teenuse osutaja riskianalüüs.
Kellele? Juhtkonnale, IT-juhile ja siseauditi eest vastutajale, kes vajavad sõltumatut hinnangut IT juhtimise, infoturbe või kontrollide toimimise kohta.
Millal? Enne olulisi IT-otsuseid, pärast suuremaid muudatusi või intsidenti ning perioodilise riskipõhise kontrollina.
Töö sisu:Milline väljund? Auditiaruanne koos ulatuse, kriteeriumide, järelduste, riskide olulisuse hinnangu ja prioriseeritud soovitustega. Tulemused arutatakse läbi vastutajate ja juhtkonnaga.
Küsige pakkumistKellele? Juhtkonnale, riskijuhile ja IT-juhile, kes vajavad IT- ja küberriskide hindamist või riskijuhtimise korralduse täiendamist.
Millal? Uue süsteemi või teenuse kavandamisel, teenusepakkuja vahetamisel, suurema muudatuse eel või riskihinnangu ajakohastamiseks.
Töö sisu:Milline väljund? Riskiregister koos riskitasemete ja põhjendustega ning riskikäsitlusplaan koos meetmete, vastutajate ja kavandatud tähtaegadega. Riskide aktsepteerimise otsused jäävad kliendi juhtkonnale.
Küsige pakkumistKellele? Organisatsioonidele, kes vajavad praktilist tuge infoturbe korralduse, dokumentatsiooni ja turvameetmete arendamisel.
Millal? Infoturbe juhtimissüsteemi loomisel, puuduste kõrvaldamisel või siis, kui vastutused ja turvameetmed vajavad korrastamist.
Töö sisu:Milline väljund? Kokkulepitud poliitikad ja protseduurid, rollide ja vastutuste kirjeldus ning rakenduskava. Vajadusel sisaldab töö kokkulepitud mahus rakendamise tuge.
Küsige pakkumistKellele? Organisatsioonidele, kes soovivad hinnata valmisolekut konkreetse standardi, lepinguliste nõuete või muude kohaldatavate infoturbenõuete täitmiseks.
Millal? Enne välist auditit, kliendi nõuete hindamist või uute nõuete rakendamist ning olemasolevate puudujääkide kõrvaldamiseks.
Töö sisu:Milline väljund? Nõuete ja tõendite vastavustabel, puudujääkide analüüs ning prioriseeritud parenduskava. Auditiks ettevalmistamise hinnang kirjeldab lahendamata küsimusi; see ei ole sertifikaat ega taga välise auditi positiivset tulemust.
Küsige pakkumistKellele? Organisatsioonidele, kes arendavad või kasutavad tehisintellekti lahendusi ning vajavad sõltumatut hinnangut nende juhtimisele, andmekasutusele ja riskidele.
Millal? Enne lahenduse kasutuselevõttu, kasutusotstarbe või andmete muutmisel või olemasoleva lahenduse perioodiliseks hindamiseks.
Töö sisu:Milline väljund? Auditiaruanne koos tuvastatud riskide, kontrollipuuduste, hindamise piirangute ja prioriseeritud soovitustega. Tehnilised mudelitestid ja nende ulatus lepitakse eraldi kokku.
Küsige pakkumistKellele? Elutähtsa teenuse osutajatele, kes vajavad teenuse katkestusriski hindamist ja sisendit toimepidevuse korraldamiseks.
Millal? Riskianalüüsi koostamisel või ajakohastamisel, oluliste sõltuvuste muutumisel ning pärast teenusekatkestust või õppust.
Töö sisu:Milline väljund? Dokumenteeritud riskianalüüs koos teenuse sõltuvuste, katkestusstsenaariumide, riskitasemete ja meetmete kavaga. Töö ulatuses täpsustatakse teenusele kohalduvad nõuded ja metoodika.
Küsige pakkumistKellele? Kontorite, serveriruumide ja muude oluliste objektide omanikele või haldajatele, kes vajavad sõltumatut hinnangut füüsiliste turvameetmete piisavusele.
Millal? Uue objekti kasutuselevõtul, pärast ümberehitust või turvaintsidenti ning perioodilise kontrollina.
Töö sisu:Milline väljund? Auditiaruanne objektipõhiste tähelepanekute, riskide olulisuse hinnangu ja prioriseeritud parendussoovitustega. Tehniliste katsete vajadus ja ulatus lepitakse eelnevalt kokku.
Küsige pakkumistKellele? Juhtkonnale ning teenuste ja IT eest vastutajatele, kes peavad korraldama tegevuse jätkamise ja teenuste taastamise häirete ajal.
Millal? Toimepidevuse korralduse loomisel, kriitilise teenuse või tarnija muutumisel ning plaanide kontrollimiseks õppuse või katkestuse järel.
Töö sisu:Milline väljund? Kokkulepitud mahus mõjuanalüüs, toimepidevuse ja IT-taasteplaanid ning õppuse või testi korral selle aruanne koos parenduskavaga. Plaanide ja testimise täpne ulatus määratakse pakkumises.
Küsige pakkumistGV Auditi teenused tuginevad enam kui 25-aastasele töökogemusele IT, infoturbe, riskijuhtimise ja auditeerimise valdkonnas.
Meie kogemus hõlmab IT- ja infoturbeauditite läbiviimist, infoturbe juhtimissüsteemide arendamist, kriitilise taristu kaitset ning organisatsioonide riskijuhtimise ja toimepidevuse hindamist.
Ühendame auditi-, juhtimis- ja praktilise rakendamise kogemuse, et hinnata kontrollide toimimist ning pakkuda teie organisatsiooni vajaduste ja võimalustega arvestavaid soovitusi. Töös lähtume kokkulepitud hindamiskriteeriumidest ning kasutame muu hulgas ISO/IEC 27001 ja 27002, COBIT-i ning ISACA juhiseid.
Meie ekspertide pädevuste hulka kuuluvad järgmised sertifikaadid ja audiitori kvalifikatsioon:
Kolm näidet tehtud kliendiprojektidest: lähteprobleem, meie tehtud töö ja kliendile üle antud tulemused. Projektid on kirjeldatud anonüümselt.
Lähteprobleem: infoturbe juhtimissüsteemi dokumentatsioon, vastutused ja protsessid vajasid standardi nõuetega kooskõlla viimist.
Tulemus: Koostasime dokumentatsiooni ja protsesside kirjeldused ning andsime ülevaate lahendamata puudustest. Klient sai kavandada sõltumatu siseauditi.
Organisatsioon: ISO 27001 rakendamist alustav organisatsioon.
Töö: nõustasime juhtimissüsteemi ulatuse määratlemist ja riskide hindamist. Koostasime koostöös kliendiga poliitikad, protseduurid, riskikäsitlusplaani ja kohaldatavusdeklaratsiooni ning aitasime parendada protsesse ja koguda rakendamise tõendeid.
Järgmine samm: klient sai selle alusel kavandada ja tellida sõltumatu siseauditi. Valmisolekut sertifitseerimisauditi tellimiseks oli võimalik hinnata pärast siseauditi tulemuste käsitlemist ja juhtkonnapoolset ülevaatust.
Lähteprobleem: enne esmast sertifitseerimisauditit või järgnevaid järelevalveauditeid oli vaja hinnata juhtimissüsteemi nõuetele vastavust ja toimimist.
Tulemus: Esitasime siseauditi aruande koos järelduste, mittevastavuste ja parendusvõimalustega, mille alusel sai klient kavandada parandusmeetmed.
Organisatsioon: sertifitseerimist kavandav või juba sertifitseeritud organisatsioon.
Töö: koostasime riskipõhise auditikava, analüüsisime dokumentatsiooni, viisime läbi intervjuud ja kontrollisime valimi alusel rakendamise tõendeid. Järgnevates siseauditites enne järelevalveauditeid hindasime ka varasemate puuduste kõrvaldamist ja tehtud muudatusi.
Järgmine samm: klient sai aruande alusel kavandada parandusmeetmed ning kasutada auditi tulemusi juhtkonnapoolses ülevaatuses ja väliseks auditiks valmistumisel. Viisime siseauditi läbi kokkulepitud ulatuses sõltumatuse põhimõtteid järgides.
Lähteprobleem: teenuse katkestusriske, kriitilisi sõltuvusi ja olemasolevate kaitsemeetmete piisavust oli vaja hinnata ühtse metoodika alusel.
Tulemus: Koostasime riskianalüüsi ja meetmete kava koos vastutajate ning kavandatud tähtaegadega. Klient sai täiendada toimepidevuse plaane.
Organisatsioon: elutähtsa teenuse osutaja.
Töö: kaardistasime teenuse toimimiseks vajalikud protsessid, töötajad, IT, taristu ja tarnijad. Analüüsisime katkestusstsenaariume, hindasime tõenäosust ja mõju ning kirjeldasime riskide käsitlemise meetmed.
Järgmine samm: klient sai riskianalüüsi põhjal täiendada toimepidevuse korraldust ja plaane ning valida õppusel või testis kontrollitavad katkestusstsenaariumid.
Alustame teie vajadusest ning lepime enne töö alustamist kokku eesmärgi, ulatuse, väljundid, ajakava ja tasu.
Kirjutage meile, millist küsimust soovite lahendada, milline on teie organisatsiooni tegevusala ja kas tööga on seotud kindel tähtaeg. Täpsustame koos, kas vajate auditit või nõustamist.
Selle põhjal määratleme töö ulatuse ja koostame pakkumise. Kui mahu hindamiseks on vaja lisainfot, täpsustame selle enne hinnakokkulepet.
Sõltuvalt töö ulatusest vajame ülevaadet IT-teenustest ja süsteemidest, olemasolevaid riskihinnanguid, infoturbe dokumente ning varasemaid auditiaruandeid.
Lepime kokku kontaktisikud, intervjuud ja kontrollide hindamiseks vajalike tõendite turvalise jagamise. Esmase päringuga piisab vajaduse kirjeldusest; tundlikud materjalid edastatakse kokkulepitud kanalis.
Auditi puhul saate aruande, mis sisaldab töö ulatust, hindamiskriteeriume, järeldusi, põhjendatud tähelepanekuid ja riskide olulisuse järgi järjestatud soovitusi.
Nõustamise puhul saate kokkulepitud väljundid, näiteks riskiregistri, tegevusplaani, poliitikad, protseduurid või auditiks ettevalmistuse hinnangu.
Arutame tulemused läbi ning täpsustame vajalikud järgmised sammud koos teie kontaktisikute ja vajadusel juhtkonnaga.
Töömaht sõltub hinnatavate süsteemide ja protsesside arvust, organisatsiooni keerukusest, dokumentatsiooni valmisolekust ning intervjuude ja kontrollide testimise ulatusest.
Hinda mõjutavad ka kohapealse töö vajadus, spetsialistide kaasamine ja ajakava. Pakkumises täpsustame tasu arvestamise aluse, eeldused ja kliendi panuse. Ulatusest tulenevad lisatööd ning nende maksumuse lepime kokku enne nende tegemist.
Ei. Toetame nii väikeseid kui ka keskmise suurusega ettevõtteid, kellel on vaja infoturbe teemad süsteemselt paika saada.
Jah. Kaardistame kokkulepitud nõuete alusel dokumentatsiooni ja kontrollide puudujäägid ning koostame parenduskava. Kokkulepitud ulatuses toetame meetmete rakendamist ja kontrollime nende kohta esitatud tõendeid.
Enne auditi vastuvõtmist hindame varasema nõustamise ja muude seoste mõju sõltumatusele. Me ei auditeeri enda kujundatud või rakendatud lahendusi. Kui oleme samas valdkonnas nõustanud, lepime kliendiga kokku auditi ulatuse muutmise või eraldiseisva sõltumatu audiitori kaasamise. Kui sõltumatust ei saa tagada, loobume audititööst.
Nõustamisel jäävad juhtimisotsused ja riskide aktsepteerimine kliendi juhtkonnale. Nõustamine ega auditiks ettevalmistamine ei taga hilisema auditi positiivset tulemust.
Jah. Lisame aruandele juhtkonna kokkuvõtte, kus kirjeldame peamisi tähelepanekuid, nende mõju organisatsioonile ja soovitatavate tegevuste tähtsuse järjekorda.
Pakume nii ühekordseid hinnanguid, projektipõhist tuge kui ka pikaajalist koostööd.
Kirjeldage lühidalt oma olukorda ja võtame teiega ühendust esimesel võimalusel.