Kellele see teenus on mõeldud?

Teenus sobib organisatsioonidele, kellel on olemas küberturbe teekaart või muu prioriseeritud tegevuskava, kuid puudub vajalik sisemine ressurss või kompetents kavandatud tegevuste elluviimiseks.
See on eelkõige mõeldud organisatsioonidele, kes peavad tõstma oma küberturbe taset, täitma NIS2 ja küberturvalisuse seaduse nõudeid või viima ellu EIS-i toetusmeetme metoodikale vastavas teekaardis kirjeldatud arendustegevusi.

Probleem

Teekaart annab suuna, kuid ei vii vajalikke muudatusi iseseisvalt ellu.
Arendustegevused võivad takerduda vastutuse, aja, oskuste või täpsete lähteülesannete puudumise tõttu. Üldised soovitused tuleb muuta konkreetseteks protsessideks, projektideks ja tehnilisteks töödeks, mille tulemust on võimalik hinnata.

Mida NEVERHACK teeb?

NEVERHACK aitab muuta teekaardil kirjeldatud tegevused rakendatud ja toimivateks turvameetmeteks.

Teenuse ulatus võib hõlmata:

• Küberturbe juhtimismudeli, rollide ja vastutuse arendamist
• Riskihalduse, intsidentide käsitlemise, talitluspidevuse ja tarnijate juhtimise protsesside loomist või täiustamist
• Poliitikate, protseduuride ja muu infoturbe dokumentatsiooni koostamist
• Tehniliste arendustegevuste lähteülesannete, nõuete ja vastuvõtukriteeriumide koostamist
• Turvalahenduste valiku, hankimise, seadistamise ja juurutamise toetamist
• Arendustegevuste juhtimist ja koordineerimist
• Sisseostetud infoturbe-, arhitektuuri- ja tehnilise nõustamise pakkumist
• Rakendatud meetmete dokumenteerimist ja tulemuste hindamiseks vajaliku tõendusmaterjali loomist
• Organisatsiooni ettevalmistamist ISO/IEC 27001 või E-ITS auditi edukaks läbiviimiseks.
• Tegevused valitakse vastavalt organisatsiooni teekaardile, prioriteetidele ja olemasolevale võimekusele.

Mida klient saab?

Sõltuvalt valitud tegevustest saab klient:

• Rakendatud või täiustatud juhtimis- ja turbeprotsessid
• Uuendatud poliitikad, protseduurid ja vastutuse jaotuse
• Tehniliste arendustööde lähteülesanded ja vastuvõtukriteeriumid
• Juurutatud või täiustatud tehnilised turvameetmed
• Eksperdi toe tegevuste juhtimiseks ja elluviimiseks
• Dokumenteeritud tulemused ja ülevaate järgmiste sammude kotha
• Valmiduse edukaks ISO/IEC 27001 või E-ITS auditi läbimiseks

Milline on tulemus?

Teekaardil kavandatud tegevused muutuvad organisatsiooni igapäevatöös rakendatud ja hallatavateks turvameetmeteks.

Organisatsioon parandab oma vastupanuvõimet küberohtudele, liigub nõuete täitmise suunas ning suudab rakendatud meetmeid juhtkonnale, klientidele ja audiitoritele tõendada.

Miks NEVERHACK?

NEVERHACK ühendab turvanõustamise, vastavuse, turbearhitektuuri, tehnilise juurutamise ja operatiivse küberturbe kogemuse.

See võimaldab meil toetada kogu arendusteekonda alates nõuete ja protsesside koostamisest kuni tehniliste lahenduste juurutamise ning nende tegeliku toimivuse hindamiseni.

NEVERHACK Eesti

• Eesti turul alates 2010
• 60+ küberturbe spetsialisti Eestis
• 24/7 SOC ja intsidentidele reageerimise võimekus
• Kogemus avaliku ja erasektori organisatsioonidega
• Osa rahvusvahelisest NEVERHACK grupist, millel on üle 1000 eksperdi ja üle 1500 infoturbe sertifikaadi

Järgmine samm
Valige küberturbe teekaardilt prioriteetsed tegevused ning viime need koos ellu sobivas järjekorras ja ulatuses.