Sajber bezbjednost · IT revizija · GRC
Euridica pruža usluge sajber bezbjednosti, IT revizije i upravljanja rizicima regulisanim organizacijama u jugoistočnoj Evropi. Procjenjujemo kontrole i dajemo preporuke za otklanjanje nedostataka.
Nezavisne procjene kontrola
Iskustvo u IT reviziji i sajber bezbjednosti
Iskustvo na projektima u regionu
01 / Naša stručnost
Propust u IT sistemu može prekinuti ključnu uslugu ili ukazati na neusklađenost s propisima. Tehničke nalaze razmatramo zajedno s njihovim uticajem na poslovanje, da bi prioriteti za otklanjanje nedostataka odgovarali stvarnom riziku.
Testiramo aplikacije i infrastrukturu da bismo otkrili slabosti koje napadač može iskoristiti. Kroz vježbe i pripremu planova postupanja pomažemo vašem timu da se pripremi za incidente.
Nalazi rangirani prema riziku, s preporukama za otklanjanje slabosti.
Procjenjujemo da li su IT kontrole adekvatno uspostavljene i djelotvorne u praksi. Revizija može obuhvatiti interne sisteme, tehnološke projekte i ključne dobavljače.
Izvještaj o procjeni s dokumentovanim nalazima i sažetkom za rukovodstvo ili odbor za reviziju.
Utvrđujemo kako se regulatorni zahtjevi odnose na vašu organizaciju i pomažemo u uvođenju odgovarajućih politika, kontrola i izvještavanja.
Analiza nedostataka i plan usklađivanja s jasno dodijeljenim odgovornostima.
Pružamo podršku internim timovima kroz redovne IT revizije i kontinuiran rad na informacionoj bezbjednosti ili zaštiti podataka. Odgovornosti i način izvještavanja dogovaramo na početku saradnje.
Program rada s dogovorenim terminima provjera i izvještavanja.
02 / Za koga radimo
Pri procjeni uzimamo u obzir usluge koje organizacija pruža, podatke koje obrađuje i obaveze koje mora ispuniti.
Bezbjednost platnih sistema, SWIFT kontrole i nezavisna IT revizija u bankama i platnim institucijama.
Kontinuitet poslovanja, zaštita podataka klijenata i nadzor nad eksternalizovanim IT uslugama.
Dokumentovane procjene kontrola, zaštita osjetljivih informacija i kontinuitet ključnih usluga.
Procjene bezbjednosti aplikacija i dokazi o kontrolama koje zahtijevaju regulisani i veliki poslovni klijenti.
03 / Kako radimo
Radimo prema dogovorenom obimu, a svaki nalaz povezujemo s dokazima i prioritetima za otklanjanje nedostataka. U izvještajima jasno navodimo šta je riješeno, a šta ostaje otvoreno.
Za svaki angažman dogovaramo obim rada i očekivane rezultate.
Utvrđujemo ključne sisteme, relevantne obaveze i zavisnosti od dobavljača. Dogovaramo ciljeve procjene i zahtjeve za izvještavanje.
Pregledamo dokumentaciju i testiramo odabrane kontrole. Nalaze ocjenjujemo prema dogovorenim kriterijima i mogućem uticaju na poslovanje.
Dogovaramo prioritete, odgovorne osobe i rokove za otklanjanje nedostataka. Utvrđujemo kako će se provjeravati provedene mjere.
Dogovorenim primaocima dostavljamo zaključke i pregled neriješenih pitanja. Svaki nalaz potkrepljujemo odgovarajućim dokazima.
Zahtjevi i okviri
Prije određivanja obima rada utvrđujemo koji se zahtjevi primjenjuju. Procjena uzima u obzir vaše sisteme, odnose s dobavljačima i postojeće kontrole.
Nezavisna procjena usklađenosti s primjenjivim kontrolama SWIFT okvira bezbjednosnih kontrola za korisnike (CSCF).
Razgovarajmo o obimu radaProcjena rizika informacionih i komunikacionih tehnologija (IKT) i operativne otpornosti prema primjenjivim zahtjevima Uredbe o digitalnoj operativnoj otpornosti (DORA).
Razgovarajmo o obimu radaPodrška uspostavljanju i procjeni sistema upravljanja informacionom bezbjednošću (ISMS) prema zahtjevima standarda ISO 27001.
Razgovarajmo o obimu radaUtvrđivanje nedostataka u upravljanju sajber bezbjednošću i prijavljivanju incidenata prema primjenjivim zahtjevima direktive NIS2 i nacionalnih propisa.
Razgovarajmo o obimu radaProcjena postojećih praksi prema NIST okviru za sajber bezbjednost (CSF) i određivanje prioriteta za unapređenje.
Razgovarajmo o obimu radaProcjena upravljanja IT-jem prema ciljevima i smjernicama okvira COBIT.
Razgovarajmo o obimu rada
04 / O nama
Euridica je konsultantska kuća iz Banje Luke specijalizovana za sajber bezbjednost i IT reviziju. Savjetujemo organizacije o upravljanju IT-jem i rizicima te usklađenosti s propisima (GRC).
Članovi našeg tima radili su sa bankama, platnim institucijama i centralnim bankama. Poznajemo njihove zahtjeve za dokumentovanje kontrola i izvještavanje rukovodstva i nadležnih tijela.
Tržišta na kojima smo radili
Bosna i Hercegovina · Hrvatska · Srbija · Slovenija · Crna Gora · Albanija · Sjeverna Makedonija · Kosovo
05 / Započnimo razgovor
Opišite šta treba procijeniti i navedite rokove, ako su definisani. Zajedno ćemo razmotriti obim rada i potrebnu stručnu podršku.
Kancelarija u Banjoj Luci Jevrejska 69a, 78000 Banja Luka