מומחי הסייבר באברא ילוו אתכם להסמכה ושימור של תקני ISO לאבטחת מידע ו/או עמידה בדרישות רגולציה מקומית ובינלאומית בתחום אבטחת מידע והגנת פרטיות תוך שימוש והטמעה של מתודולוגיות וכלים מתקדמים. המטרה העיקרית של הפעילות הינה שיפור אמיתי במצב וניהול אבטחת המידע בארגון תוך שילוב הנהלת הארגון בקבלת ההחלטות והבנת המשמעויות העסקיות של סיכוני אבטחת המידע והסייבר לפעילות הארגון. לאברא הישג של 100% בהעברת כלל לקוחותיה במבדק ההסמכה הראשון לתיקני ISO.
במסגרת הפעילות נוכל ללוות אתכם, בין השאר, לעמידה בתקינה וברגולציות הבאות:
תאימות לחוק הגנת הפרטיות הישראלי (תקנות הגנת הפרטיות (אבטחת מידע) 2017)
ISO 27001 – הסמכת מערכת ניהול אבטחת מידע
ISO 27799 – אבטחת מידע בעולם הבריאות
ISO 27032 – אבטחת מידע במרחב הסייבר
ISO 27017 – אבטחת מידע בענן
HIPAA, GDPR, Hitrust, SOC 2 ועוד

BCP היא תוצר של תהליך ניהול הוליסטי המזהה איומים פוטנציאליים על הארגון ואת ההשפעות העלולות להיגרם לפעילותו העסקית במידה ואיומים אלו יתממשו. התהליך מספק מסגרת לבניית חוסן ארגוני עם יכולת תגובה יעילה, מעבר לגיבויים הקיימים בארגון, וכולל בתוכו את השלבים הבאים:
1. BIA – Business Impact Analysis: ניהול סיכונים והערכת ההשפעות על הארגון במקרה של פגיעה משמעותית ו/או אובדן פונקציות עסקיות כתוצאה מאירוע הרסני (כגון וירוס כופרה, זליגת ודליפת מידע, פריצה למאגרים, מניעת גישת כוח אדם – עבודה מרחוק, משבר לאומי וכו').
2. הגדרת דרישות למשאבים: קביעת הדרישות המשאביות ליישום האסטרטגיות הנבחרות לרציפות והתאוששות. מדובר במשאבים כמו – הון אנושי, מידע ונתונים, מבנים וסביבת עבודה, מתקנים וציוד, מערכות מידע ותקשורת (ICT), תחבורה, מימון, שותפים וספקים.
3. בניית תכנית להתאוששות עסקית ותחזוקתה: בניית תכנית רשמית ומתועדת לקביעת סדרי עדיפויות, יעדים ומטרות למען הבטחת רציפות תפקודית עסקית והתאוששות מאסון ובתוך כך כולל:
• הקמת סביבת התאוששות וקביעת סוג הפתרון בהתאם למשך הזמן עד לחזרה לפעילות
• Incident response – זיהוי, הפעלה ותגובה לאירוע
• הכלה ושיקום נזקים
• יציאה ממשבר וחזרה לשגרה
• שימור המוכנות והכשירות הרציפה