V dnešnej digitálnej dobe je ochrana vašich dát dôležitejšia ako kedykoľvek predtým. Náš tím audítorov a lektorov Vám neváha pomôcť zlepšiť informačnú bezpečnosť a minimalizovať možné riziká v oblasti kyberbezpečnosti.
CeMS je certifikovaným audítorom kybernetickej bezpečnosti, a sme tu pre vás, aby sme vám pomohli chrániť vaše systémy.
Audit kybernetickej bezpečnosti je overenie plnenia povinností podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a posúdenie zhody prijatých bezpečnostných opatrení s požiadavkami podľa zákona. (Zákon vychádza zo smernice NIS /NIS II)
CeMS vykonáva dôkladnú analýzu vašich IT systémov a procesov. Zhodnotí, či sú vaše bezpečnostné opatrenia účinné a či spĺňajú všetky relevantné štandardy. Cieľom auditu je zabezpečiť, aby vaše podnikanie bolo chránené pred kybernetickými útokmi a aby ste plnili platnú legislatívu.
Odhaľte slabé miesta vášho systému skôr, než ich odhalí kontrola. Naši odborníci vykonajú dôkladný audit a odporučia praktické kroky k súladu s NIS2.
Služba externého manažéra kybernetickej bezpečnosti predstavuje komplexné riešenie pre organizácie, ktoré potrebujú efektívne riadiť a zlepšovať svoju kybernetickú bezpečnosť, no nedisponujú internými zdrojmi a expertami na plný úväzok.
Externý manažér kybernetickej bezpečnosti (EMKB) je poradenská činnosť, ktorú vykonáva certifikovaný a vyškolený expert v oblasti kybernetickej bezpečnosti. Manažér kybernetickej bezpečnosti preberá zodpovednosť za implementáciu a dohľad nad strategickými a operatívnymi aspektmi kybernetickej bezpečnosti v súlade s platnou legislatívou.
Našou úlohou je zabezpečiť, aby vaša organizácia spĺňala prísne požiadavky zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacich vykonávacích predpisov, ako aj novej smernice Európskej únie NIS2 (Smernica Európskeho parlamentu a Rady (EÚ) 2022/2555), ktorá zásadne rozširuje rozsah regulovaných subjektov a sprísňuje požiadavky na riadenie rizík kybernetickej bezpečnosti.
Nemáte interného experta na kyberbezpečnosť? Zverte túto rolu certifikovanému odborníkovi z CeMS bez nutnosti prijímania nových zamestnancov.
Norma ISO/IEC 27001 špecifikuje požiadavky na zostavenie, implementáciu, prevádzku, monitorovanie, preskúmanie a zlepšovanie systému manažérstva informačnej bezpečnosti. Cieľom normy je systematicky zabezpečiť aby nedošlo k narušeniu informačnej bezpečnosti organizácie a zamedziť tak vážnym finančným škodám alebo prípadným ťažkostiam straty dôvery organizácie.
Cieľom certifikácie je deklarovať:
Zámerom medzinárodnej normy ISO/IEC 27018, ak sa používa spoločne s normou na bezpečnosť informácií ISO/IEC 27001 je ochrana informačných aktív spoločnosti pričom sa zameriava na údaje v cloudových službách. Norma ISO/IEC 27018 je založená na postupoch podľa požiadaviek ISO/IEC 27002 a môže byť implementovaná poskytovateľom verejných služieb cloud computingu vystupujúceho v úlohe spracovateľa PII (Personally Identifiable Information – údaje, ktoré identifikujú osobu).
Zvýšte dôveru zákazníkov certifikovanou ochranou osobných údajov v cloudových službách.
TISAX je štandard definujúci požiadavky ohľadom informačnej bezpečnosti, ktorý je záväzný pre dodávateľov v nemeckom automotive priemysle už od roku 2008. TISAX je mechanizmus hodnotenia a výmeny informácií o bezpečnosti organizácií. Členovia združenia automobilového priemyslu VDA vypracovali katalóg požiadaviek na informačnú bezpečnosť, ktorý nadväzuje na požiadavky medzinárodnej normy ISO/IEC 27001 a reflektuje špecifické požiadavky automotive odvetvia.
Spoločnosť CeMS Vám pomôže správne pochopiť špecifické požiadavky štandardu TISAX a objasní Vám možnosti ako ich prepojiť s vlastným ISMS systémom manažérstva informačnej bezpečnosti.
Dodávate automobilkám? TISAX certifikácia je dnes prakticky povinnosťou. Pomôžeme vám ju získať rýchlo a efektívne.
Neváhajte nás kontaktovať cez email cems@cems.sk, telefonicky +421 903 515 662 alebo pomocou kontaktného formulára.