Risk management
Proces řízení rizik (risk management) je proces identifikace, analýzy, kontroly a hodnocení hrozeb, které mohou ohrozit ekonomickou stabilitu či budoucí fungování společnosti. Norma, která se tématem risk managmentu zabývá – ISO/IEC 27005, umožňuje organizacím pochopit a řídit rizika bezpečnosti informací.
Služba risk managementu je jednou ze základních služeb, které Cybrela nabízí. Pomůžeme Vám s identifikací Vašich hrozeb a zranitelností, posouzením jejich dopadu a zavedením opatření k minimalizaci rizik. Tak zůstanou Vaše informace a procesy chráněné a v bezpečí.
Co je risk management a ISO/IEC 27005?
ISO/IEC 27005 pomáhá společnostem při identifikaci, hodnocení a ošetření rizik, která by mohla ohrozit bezpečnost jejich informačních aktiv jako jsou třeba informace o mzdách zaměstnanců nebo finanční podklady k dokončení projektu fúze několika společností.
Proces řízení rizik dle ISO/IEC 27005 zahrnuje posouzení rizik včetně stanovení kritérií jejich hodnocení, identifikaci potenciálních hrozeb a zranitelností, posouzení pravděpodobnosti a dopadu těchto rizik a výběr vhodných mechanismů a strategií pro jejich zmírnění.
Jak to probíhá?
Na risk managementu je také založen nový zákon a vyhláška o kybernetické bezpečnosti. Takže pokud Vaše organizace poskytuje regulovanou službu, anebo jste součástí dodavatelského řetězce takové organizace, správně nastavený risk management Vám přijde vhod.
Cybrela disponuje odborníky také na oblast ochrany osobních údajů (GDPR), jsme tak schopni pro Vaši organizaci vypracovat risk analýzu i v této oblasti. Posoudíme, zda s osobními údaji pracujete v souladu s právními předpisy a další regulací, určíme, co pro Vaše data představuje hrozby a zranitelnosti a vytvoříme pro Vás dokumentaci pro případný audit Úřadu pro ochranu osobních údajů (ÚOOÚ). Vše s pečlivostí osoby, která audity jménem ÚOOÚ sama prováděla.
- Vysvětlíme Vám, co aktiva jsou a proč je dobré to vědět. Pak je společně s Vámi vydefinujeme a zhodnotíme
- Posoudíme rizika, která Vaší společnosti hrozí a vypracujeme k tomu analýzu – stručnou, jasnou a srozumitelnou
- Společně provedeme business impact analýzu (BIA) – posoudíme následky černých scénářů a jak je překonat
- Připravíme Vás na bezpečnostní audit tak, že Vás nikdo nenachytá
- Navrhneme nejlepší opatření při zohlednění ekonomických a byznysových potřeb Vaší organizace
Spojili jsme síly s odborníky ze společnosti Gordic a vytvořili pro Vás službu na klíč, která Vám ušetří čas i starosti.
Od identifikace rizik až po tvorbu přehledné a smysluplné dokumentace. Vše v souladu se zákonem o kybernetické bezpečnosti, DORA, GDPR a dalšími požadavky.
Nejnovější články
Newsletter
Chcete mít jistotu, že Vaše společnost je chráněna před kybernetickými hrozbami a zároveň být v souladu s platnou legislativou? Přihlaste se k odběru newsletteru a získejte praktické rady od našich konzultantů s právním vzděláním.