// Jūsu ārējā kiberdrošības komanda

Jūsu uzņēmuma kiberdrošība ir mūsu ikdienas darbs.

Palīdzam mazajiem un vidējiem uzņēmumiem ieviest un uzturēt kiberdrošību praksē. Novēršam neatbilstības, palīdzam izpildīt Kiberdrošības likuma prasības un nodrošinām uzņēmumam nepieciešamo kiberdrošības pārvaldību ikdienā.

Lielākajai daļai mazo un vidējo uzņēmumu nav atsevišķa kiberdrošības speciālista, vadītāja vai drošības operāciju centra. Rezultātā kiberdrošības prasības tiek atliktas, neatbilstības netiek novērstas, bet incidenti tiek pamanīti novēloti.

Pieteikt konsultāciju →

> Mēs neaprobežojamies ar rekomendācijām. Mēs palīdzam tās ieviest praksē.

$ secop --funkcija

  • 01palīdzam sasniegt atbilstību Kiberdrošības likuma prasībām
  • 02identificējam un novēršam neatbilstības
  • 03izstrādājam nepieciešamās politikas un procedūras
  • 04palīdzam organizēt incidentu pārvaldību
  • 05nodrošinām regulāru drošības situācijas pārskatīšanu
  • 06pēc vienošanās ieviešam un uzturam SOC pakalpojumu

// Par mums

Operacionālā kiberdrošība uzņēmuma vajadzībām

Digitālo apdraudējumu vide kļūst sarežģītāka katru gadu. Uzņēmumiem nepieciešama ne tikai tehnoloģija, bet arī process, atbildība un cilvēki, kas nepārtraukti pārrauga drošības situāciju.

SecOp palīdz izveidot un uzturēt kiberdrošības funkciju, kas:

  • 01Uzrauga drošības notikumus 24/7
  • 02Identificē un izmeklē incidentus
  • 03Nodrošina reakciju kritiskos gadījumos
  • 04Veido pierādījumus auditoriem un regulatoriem
  • 05Palīdz ievērot Nacionālā kiberdrošības likuma prasības
  • 06Regulāri informē vadību par kiberdrošības stāvokli

// Kam tas domāts

Ikvienam uzņēmumam

Praktiska aizsardzība bez birokrātijas — arī ja neesat Kiberdrošības likuma subjekts.

  • Kiberdrošības risku apzināšana un novērtēšana
  • Konstatēto ievainojamību novēršana
  • Datu un IT sistēmu aizsardzības procesi
  • Incidentu gatavība un vadības pārskati
  • Nepārtraukta drošības pārvaldība

Kiberdrošības likuma subjektiem

NKDL / NIS2 atbilstība — dokumentācija, procesi un sagatavošanās pārbaudēm.

  • Subjekta statusa un prasību noteikšana
  • Obligātās dokumentācijas un politiku izstrāde
  • Sagatavošanās auditiem un regulatora pārbaudēm
  • Pilna atbilstības uzturēšana ikdienā

// Komandas vadība

OR

Oskars Ribulis

SecOp dibinātājs un valdes loceklis

Vairāk nekā 20 gadu pieredze informācijas tehnoloģiju, IT infrastruktūras, sistēmu integrācijas un projektu vadības jomā. Vadījis IT un programmatūras izstrādes projektus, ieviesis kiberdrošības un monitoringa risinājumus, pārvaldījis AWS infrastruktūru un piedalījies NIS2 prasību ieviešanas sagatavošanā.

  • Kiberdrošības risku pārvaldība
  • Drošības kontroles pasākumu ieviešana
  • SIEM un monitoringa risinājumi
  • IT infrastruktūras projektēšana un pārvaldība
  • Augstas pieejamības sistēmu uzturēšana
  • NIS2 un atbilstības prasību sagatavošana
  • Biznesa procesu automatizācija un integrācija
linkedin.com/in/oskars-ribulis

// Pakalpojumi

Ko mēs piedāvājam

No atbilstības novērtējuma līdz pilnīgai prasību ieviešanai vienā pakalpojumā. Daudzi konsultanti sagatavo atzinumu par neatbilstībām. Mēs palīdzam tās novērst, dokumentēt un pierādīt auditoriem, klientiem un regulatoram.

SOC (Security Operations Center)

Pastāvīga kiberdrošības uzraudzība Jūsu organizācijai.

  • Kiberdrošības notikumu uzraudzība 24/7
  • Incidentu identificēšana un izmeklēšana
  • Reakcija uz drošības incidentiem
  • Žurnālfailu un incidentu pārvaldība
  • NKDL prasībām atbilstošu pierādījumu sagatavošana
  • Vadības atskaites un regulāri pārskati
  • Drošības konfigurāciju un ievainojamību pārbaudes
  • Pirmcēloņu analīze pēc incidentiem
  • Darbības nepārtrauktības procesu uzturēšana

NKDL atbilstības ieviešana

Organizēti un praktiski ieviešam Nacionālā kiberdrošības likuma prasības.

  • Uzņēmuma statusa noteikšana (būtiskais / svarīgais)
  • Sākotnējais atbilstības novērtējums
  • Kiberdrošības pārvaldības procesa izstrāde
  • Nepieciešamās dokumentācijas sagatavošana
  • Risku analīze
  • Incidentu pārvaldības procesa izveide
  • Darbības nepārtrauktības plāni
  • Sagatavošanās auditiem un pārbaudēm

Risku novērtēšana un GAP analīze

Noskaidrojam, kur atrodaties šodien un kas nepieciešams atbilstībai.

  • Aktīvu identificēšana
  • Kritisko sistēmu noteikšana
  • Risku klasifikācija
  • Atbilstības izvērtēšana
  • GAP analīze
  • Prioritāšu un rīcības plāna izstrāde

Neatbilstību novēršana un atbilstības ieviešana

Pēc novērtējuma un GAP analīzes mēs neapstājamies pie rekomendācijām — palīdzam praktiski novērst neatbilstības un ieviest nepieciešamos pasākumus.

  • Konstatēto neatbilstību analīze un prioritizēšana
  • Rīcības plāna izstrāde
  • Politiku un procedūru sagatavošana
  • Darbības nepārtrauktības plānu izstrāde
  • Incidentu pārvaldības procesu ieviešana
  • Piekļuves kontroles un identitātes pārvaldības uzlabošana
  • Žurnālfailu uzskaites un glabāšanas procesu ieviešana
  • Tehnisko drošības risinājumu konfigurēšana un pilnveidošana
  • Vadības un atbildīgo personu konsultēšana
  • Sagatavošanās auditam vai regulatora pārbaudei

Mūsu mērķis ir ne tikai identificēt problēmas, bet arī nodrošināt to efektīvu novēršanu un ilgtermiņa atbilstību prasībām.

Incidentu gatavība un reaģēšana

Neviens nevar garantēt, ka incidents nenotiks. Taču katrs var būt gatavs.

  • Incidentu reaģēšanas procedūras
  • Eskalācijas kārtība
  • Atbildību sadalījums
  • Komunikācijas plāns
  • Pēcincidenta analīzes process

// Pēc audita

Atklājām neatbilstības. Kas tālāk?

Bieži uzņēmumi saņem audita atzinumu, GAP analīzi vai regulatora norādījumus, taču nav skaidrs, kā prasības īstenot praksē.

SecOp palīdz

  • Novērst neatbilstības
  • Sagatavot nepieciešamo dokumentāciju
  • Ieviest tehniskos un organizatoriskos pasākumus
  • Izveidot incidentu pārvaldības procesus
  • Nodrošināt NKDL prasību izpildi
  • Sagatavoties auditam un pārbaudēm

“Mēs ne tikai identificējam kiberdrošības riskus un neatbilstības. Mēs palīdzam tos novērst.”

// Kāpēc SecOp

Ko bieži redzam uzņēmumos — un kā to risinām

Problēmas

  • Nav skaidrs, kurš analizē drošības brīdinājumus.
  • Nav procesu aizdomīgu pieslēgšanos izmeklēšanai.
  • Vadība nesaņem regulārus pārskatus.
  • Trūkst incidentu pierādījumu regulatoriem un auditoriem.
  • Par incidentu uzzina tikai pēc biznesa darbības traucējumiem.

Mūsu pieeja

  • Skaidras atbildības
  • Dokumentēti procesi
  • Nepārtraukta uzraudzība
  • NKDL atbilstība
  • Vadības pārskati
  • Pierādāma kiberdrošības pārvaldība

// Sadarbība

Kā notiek sadarbība?

  1. 01

    Novērtējam situāciju

    Saprotam uzņēmuma riskus, atbilstības prasības un IT vides sarežģītību.

  2. 02

    Atrodam vājās vietas

    Veicam auditu, ievainojamību skenēšanu un atbilstības izvērtējumu.

  3. 03

    Novēršam neatbilstības

    Izstrādājam un ieviešam nepieciešamos organizatoriskos un tehniskos pasākumus.

  4. 04

    Uzturam kiberdrošību ikdienā

    Nodrošinām regulāru uzraudzību, ziņošanu un nepārtrauktu pilnveidi.

// BUJ

Biežāk uzdotie jautājumi

Vai pakalpojums paredzēts tikai Kiberdrošības likuma subjektiem?+

Nē. Mēs palīdzam sakārtot kiberdrošību ikvienam uzņēmumam, kuram svarīga savu datu un darbības nepārtrauktība. Ja uzņēmums ir likuma subjekts, papildus nodrošinām precīzu atbilstību visām regulatora prasībām.

Vai nepieciešams iegādāties papildu tehnoloģijas?+

Ne vienmēr. Izvērtējam jau esošo infrastruktūru un izmantojam pieejamos risinājumus, kur tas ir iespējams.

Vai dati tiek glabāti pie jums?+

Nē. Dati paliek klienta kontrolē un pārvaldībā.

Vai palīdzat nodrošināt NKDL prasību izpildi?+

Jā. Mēs palīdzam gan ar organizatoriskajiem, gan tehniskajiem pasākumiem.

Vai SOC pakalpojums pieejams arī mazākiem uzņēmumiem?+

Jā. Pakalpojumu iespējams pielāgot uzņēmuma lielumam un risku līmenim.

// Kontakti

Sāciet ar bezmaksas konsultāciju

Novērtēsim Jūsu uzņēmuma kiberdrošības situāciju un izstrādāsim piemērotāko risinājumu.

Rekvizīti

Verso Nord SIA

Reģ. nr. 40103974504 · PVN reģ. nr. LV40103974504

Valdes loceklis: Oskars Ribulis

Interesējošais virziens (var izvēlēties vairākus)

Garantējam konfidencialitāti. Atbildam 1 darba dienas laikā.