DUK
Atsakymai prieš pradedant darbą.
Ką verta žinoti apie atitikties, virtualaus CISO, informacijos saugumo mokymų ir pažeidžiamumų testavimo paslaugas.
Nuo ko pradedame?
Nuo trumpo pokalbio apie jūsų veiklą, esamą situaciją ir norimą rezultatą. Parenkame tinkamą paslaugą arba jų derinį, tuomet sutariame darbų apimtį ir tolesnius veiksmus.
Kiek laiko tai užtrunka?
Terminas priklauso nuo paslaugos, darbų apimties, dalyvių ir jau turimos medžiagos. Vertinimui, mokymams ar testavimui suderiname grafiką, o virtualaus CISO paslaugai – darbo valandas ir reguliarias pažangos peržiūras.
Kokius rezultatus gausime?
Rezultatus sutariame pagal paslaugą: atitikties vertinimui – spragų matricą ir veiksmų planą, virtualiam CISO – rizikų priežiūrą ir pažangos apžvalgas, mokymams – pritaikytą turinį ir praktinius scenarijus, pažeidžiamumų testavimui – techninę ataskaitą ir taisymo rekomendacijas.
Kaip bendradarbiaujate su mūsų komanda?
Dirbame kartu su jūsų paskirtais atsakingais žmonėmis. Pagal paslaugą įtraukiame vadovybę, IT, rizikos, teisės ar kitų sričių kolegas ir iš anksto sutariame jų indėlį bei atsakomybes.
Ar galite dirbti nuotoliu ir vietoje?
Taip. Darbo būdą parenkame pagal apimtį, komandos poreikius ir saugaus bendradarbiavimo sąlygas.
Ar atitiktis reiškia saugumą?
Ne visada. Atitiktis suteikia svarbią valdymo struktūrą, tačiau saugumas priklauso ir nuo realiai veikiančių kontrolės priemonių, sprendimų bei kultūros.
Ar atliekate pažeidžiamumų testavimą?
Taip. Glesum organizuoja ir įgyvendina sutartos apimties pažeidžiamumų testavimą, pasitelkdama techninius specialistus. Prieš darbą suderiname sistemas, scenarijus ir rašytinį leidimą. Pateikiame radinius, poveikio paaiškinimą ir taisymo rekomendacijas; pakartotinį patikrinimą deriname atskirai.
Kaip tvarkote konfidencialią informaciją?
Informaciją naudojame tik sutartam tikslui ir taikome proporcingas bendradarbiavimo bei prieigos priemones. Konkrečias sąlygas suderiname prieš darbo pradžią.