Nový produkt alebo služba
Hrozby, bezpečnostné požiadavky a kontrolné body ešte pred implementáciou.
Najprv rozhodnutie, technológie až potom
Konzultácia pomôže, keď sa potrebujete zorientovať v rizikách, pripraviť investíciu, vyhodnotiť výsledky testu alebo navrhnúť opatrenia. Cieľom je použiteľný ďalší krok, nie vopred vybraný produkt.
APPSEC predáva aj technológie SentinelOne a Heimdal. Hovoríme to otvorene a odporúčania z konzultácie vždy oddelíme od prípadnej ponuky produktu.
Bezpečnostné zistenie
Prevádzkový kontext, priorita, zodpovednosť a realistický postup opravy.
Prevádzková zmena
Dopad zmeny, potrebné kontroly a následné overenie.
Čo môže konzultácia zahŕňať
Audit podľa konkrétneho rámca, školenie alebo formálny compliance projekt riešime samostatne. Konzultácia sama osebe nie je certifikáciou ani zárukou splnenia NIS2, ISO 27001 či iných povinností.
- Posúdenie súčasného stavu a bezpečnostných priorít.
- Návrh bezpečnostnej stratégie a postupných opatrení.
- Vyhodnotenie zistení a pomoc s plánom nápravy.
- Konzultácia architektúry, procesov a zodpovedností.
- Zrozumiteľné podklady pre vedenie aj technický tím.
Od kontextu k overiteľnému ďalšiemu kroku
Kontext
Čo je cieľom, v akých podmienkach pracujete a aké informácie už máte.
Možnosti
Aké cesty existujú a čo znamenajú pre riziko a prevádzku.
Rozhodnutie
Ktorý krok dáva zmysel, kto ho vlastní a čo je na realizáciu potrebné.
Overenie
Podľa čoho spoznáte, že opatrenie funguje, a čo má nasledovať.
