Palvelut
Selkeät vastuut tietoturvatyöhön.
Autamme selvittämään tietoturvavaatimukset ja sopimaan, kuka vastaa niiden toteutuksesta. Tuemme projekteja ja jatkuvaa tietoturvatyötä sekä autamme dokumentoinnissa ja edistymisen seurannassa.
Milloin tämä auttaa.
Vaatimuksia on päällekkäin, vastuut ovat epäselviä tai johdon pitää pystyä osoittamaan, miten turvallisuutta hallitaan.
Mitä autamme tekemään.
- Olennaisten vaatimusten tunnistaminen ja toteutuksen tärkeysjärjestys.
- Vastuiden määrittely ja hallintakäytäntöjen vakiinnuttaminen.
- Politiikkojen, hallintakeinojen ja näytön yhdistäminen.
- Päätösten, riskien ja parannustoimien seuranta.
- Valmistautuminen asiakkaiden katselmointeihin ja riippumattomaan arviointiin.
Esimerkkejä toimeksiannon tuotoksista
Priorisoitu toteutussuunnitelma, vastuumatriisi, hallintakeinojen kartoitus, näyttösuunnitelma ja johdon raportointirakenne.
Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.
Työn alussa selvitettävät asiat
- Mitkä vaatimukset, asiakkaiden odotukset ja liiketoiminnan riskit vaativat huomiota?
- Kuka vastaa tietoturvaa koskevista päätöksistä ja niiden toteutuksesta?
- Mitä raportteja ja näyttöä on jo saatavilla?
Esimerkki tilanteesta
Organisaatiolla on erilliset listat auditointihavainnoista, toimittajapuutteista ja tietoturvatoimista. Työssä voidaan yhdistää ne yhdeksi suunnitelmaksi, jossa sovitaan tärkeysjärjestys, vastuut, tarkistusajankohdat ja raportointi.
Näin työ voi edetä
- Selvitetään vaatimukset ja nykyiset toimintatavat.
- Sovitaan tärkeimmät toimet, vastuut ja tarvittava näyttö.
- Tuetaan toteutusta ja seurataan etenemistä sovitun suunnitelman mukaan.