„Adwisery“ pradėjo teikti kibernetinio saugumo vadovo (CISO) paslaugas chemijos pramonės sektoriaus įmonei

Projekto metu bus įgyvendintos šios veiklos:

• GAP analizė;
• Tinklų ir informacinių sistemų kibernetinio saugumo politikos ir jos įgyvendinimą reglamentuojančių tvarkų parengimas;
• Veiklos tęstinumo išbandymo planų parengimas;
• Kartą į metus atliktas atitikties Lietuvos Respublikos kibernetinio saugumo įstatymo ir jo įgyvendinimą reglamentuojančių poįstatyminių teisės aktų, reikalavimams vertinimas, parengta Atitikties vertinimo ataskaita ir Neatitikčių šalinimo planas;
• Kartą į metus atliktas Informacijos saugumo rizikos vertinimas, parengta Rizikos vertinimo ataskaita ir Rizikų valdymo priemonių planas, jo rezultatų pateikimas į KSIS;
• Kartą į metus organizacijos darbuotojams pravesti mokymai informacijos kibernetinio saugumo valdymo bei socialinės inžinerijos temomis;
• Kartą į metus atliktos veiklos tęstinumo plano išbandymo pratybos, parengta veiklos tęstinumo plano išbandymo pratybų ataskaita, jo rezultatų pateikimas į KSIS;
• Parengti tiekimo grandinės kibernetinio saugumo reikalavimai ir užtikrintas jų įgyvendinimas;
• Atlikti planiniai ir neplaniniai kibernetinio saugumo valdymo procesų vertinimai;
• Organizacijos pasirengimas ir įgyvendinimas išorinio ir vidinio tinklo bei kompiuterizuotų darbo vietų testavimas, t. y. parengtas paslaugų įsigijimo techninės specifikacijos projektas, dalyvavimas kontroliuojant paslaugos teikimo eigą ir rezultatus.
• Teikiamos konsultacijos organizacijos vadovams ir darbuotojams informacijos ir kibernetinio saugumo valdymo klausimais.
• Pagalba suvaldyti informacijos ir kibernetinio saugumo incidentus, pagal poreikį parengti pranešimus NKSC apie didelius kibernetinius incidentus ir incidentų valdymo ataskaitas.

Tikslai:

• Tinkamai valdyti kibernetinį saugumą ir užtikrinti Lietuvos Respublikos kibernetinio saugumo įstatymo ir šio įstatymo įgyvendinimą reglamentuojančių poįstatyminių teisės aktų reikalavimus.

Nauda:

• Nuolatinis kibernetinio saugumo stiprinimas ir valdymas, mažinant kibernetinių incidentų riziką, didinant organizacijos atsparumą ir užtikrinant teisės aktų reikalavimų įgyvendinimą.

Numatoma paslaugų suteikimo trukmė:

Paslaugų aprašymo nuorodos:

• Informacijos ir kibernetinio saugumo vadovo paslaugos
• Pasirengimo Europos Parlamento ir Tarybos direktyvai (ES) 2022/2555 (TIS 2) paslaugos