Kibernetinio saugumo ir Iso 27001 auditai

Eikiu nepriklausomo kibernetinio ir informacijos saugumo audito paslaugas įmonėms, organizacijoms bei energetikos objektams.

Auditai ir vertinimai atliekami remiantis ISO/IEC 27001:2022 informacijos saugumo valdymo principais, taikomais teisės aktų, užsakovo bei infrastruktūros saugumo reikalavimais.

Teikiamos paslaugos:

ISO/IEC 27001 atitikties ir pasirengimo vertinimas;
informacijos saugumo valdymo sistemos (ISMS) auditas;
vidinis informacijos saugumo auditas;
kibernetinio saugumo procesų ir dokumentacijos vertinimas;
informacijos saugumo rizikų valdymo vertinimas;
vartotojų, administratorių ir trečiųjų šalių prieigų vertinimas;
nuotolinės prieigos, VPN ir autentifikavimo priemonių vertinimas;
informacinio turto ir jo apsaugos priemonių vertinimas;
kibernetinio saugumo spragų valdymo proceso vertinimas;
tiekėjų ir išorinių paslaugų teikėjų saugumo vertinimas;
pasirengimo auditui ir nustatytų neatitikčių šalinimo konsultacijos.

Specializuota kompetencija energetikos sektoriuje

Atliekami saulės, vėjo, BESS ir kitų energetikos objektų kibernetinio saugumo auditai bei techninis saugumo vertinimas.

Vertinamos SCADA, EMS, inverterių, valdiklių, duomenų kaupiklių, TSPĮ, nuotolinio valdymo, VPN, mobiliojo ryšio ir kitos OT / valdymo infrastruktūros prieigos bei saugumo priemonės.

Gali būti atliekamas tiek visos organizacijos informacijos saugumo valdymo vertinimas, tiek konkrečios sistemos, proceso ar energetikos objekto auditas.

Po audito pateikiama audito ataskaita su nustatytais neatitikimais, rizikomis, išvadomis ir rekomendacijomis.

Audito paslaugos teikiamos visoje Lietuvoje. Dokumentacijos, procesų ir dalies techninių sprendinių vertinimas gali būti atliekamas nuotoliniu būdu.