Minimalny Obowiązek

Definicja

Jak spełnić wymagania dyrektywy? 

Nasze usługi DreamITeam – jak wspieramy?

Polityki analizy ryzyka i bezpieczeństwa systemów informatycznych.

Tworzenie i wdrażanie polityk oceniających potencjalne ryzyka związane z IT i ich wpływ na organizację.

Opracowanie procedur oceny ryzyka i zabezpieczenie infrastruktury IT.

Przeprowadzamy audyty IT, tworzymy polityki bezpieczeństwa i instrukcje.

Obsługa incydentu.

Ustalenie procedur reagowania na incydenty cyberbezpieczeństwa, ich dokumentowania i zgłaszania.

Zgłaszania i Reagowania na incydenty bezpieczeństwa.

Zarządzanie zgłoszeniami poprzez system zgłoszeń serwis@dreamiteam.pl.

Ciągłość działania.

Zapewnienie, że operacje organizacji mogą być kontynuowane w przypadku zakłóceń, w tym poprzez zarządzanie kopiami zapasowymi i plany odzyskiwania po awariach.

Zaimplementować plany awaryjne i kopie zapasowe dla krytycznych systemów.

Oferujemy rozwiązania i zapewniające ciągłość działania.

Bezpieczeństwo łańcucha dostaw.

Zabezpieczenie i nadzorowanie interakcji z dostawcami i partnerami, aby zapobiegać ryzyku wniknięcia zagrożeń przez łańcuch dostaw.

Wybieranie zaufanych dostawców sprzętu IT oraz legalnych licencji oprogramowania.

Zapewniamy sprawdzonych dostawców, zarządzamy zakupami i gwarancją sprzętu.

Bezpieczeństwo w procesie nabywania, rozwoju i utrzymania sieci i systemów informatycznych.

Wdrożenie standardów bezpieczeństwa na wszystkich etapach życia systemów i aplikacji, włączając selekcję dostawców zatwierdzonych w Unii Europejskiej i nieobjętych restrykcjami związanymi z bezpieczeństwem narodowym.

Nabywanie sprzętu i usług zgodnych z wymogami unijnymi.

Sprawdzamy bezpieczeństwo i zgodność dostawców z wymogami UE. Zapewniamy wyłącznie dozwolony sprzęt i usługi IT.

Polityki i procedury stosowania kryptografii.

Użycie metod szyfrowania i innych technologii kryptograficznych do ochrony poufnych danych.

Implementacja szyfrowanie do ochrony danych wrażliwych i poufnych.

Wdrażamy narzędzia szyfrowania danych i DLP dla zwiększenia bezpieczeństwa klientów.

Bezpieczeństwo zasobów ludzkich.

Polityki dotyczące zarządzania personelem, w tym kontrole dostępu, szkolenia i zarządzanie aktywami.

Cykliczne szkolenie personelu z zasad bezpieczeństwa i zarządzania informacjami.

Regularnie i cyklicznie szkolimy pracowników w zakresie cyberbezpieczeństwa.

Podstawowe praktyki cyberhigieny i szkoleń w zakresie cyberbezpieczeństwa.

Regularne szkolenia pracowników w zakresie dobrych praktyk cyberbezpieczeństwa.

Regularnie aktualizować wiedzę pracowników z zakresu bezpieczeństwa.

Organizujemy szkolenia i warsztaty dla pracowników klientów.

Polityki i procedury oceny skuteczności środków zarządzania ryzykiem w cyberbezpieczeństwie.

Regularna ocena i aktualizacja środków bezpieczeństwa w celu zapewnienia ich efektywności.

Ocena i aktualizacja procedur zarządzania ryzykiem IT.

Świadczymy usługi doradcze i operacyjne w zakresie zarządzania ryzykiem IT.

Stosowanie uwierzytelniania wieloskładnikowego lub ciągłego.

Implementacja silnych metod uwierzytelniania do ochrony dostępu do systemów i danych.

Wprowadzenie MFA dla wzmocnienia bezpieczeństwa dostępu.

Wdrażamy MFA i doradzamy najlepsze praktyki w przypadku braku MFA.