SOC - Audyt cyberbezpieczeństwa oraz zarządzanie podatnościami

Efekt usługi:

• Ustanowienie struktury SOC oraz zdefiniowanie ról, zadań i kompetencji zespołu odpowiedzialnego za bezpieczeństwo operacyjne.
• Opracowanie i wdrożenie procedur ochrony danych oraz standardów monitorowania i reagowania na incydenty, dostosowanych do specyfiki działalności organizacji.
• Redukcja ryzyk cyberbezpieczeństwa i poprawa zarządzania podatnościami poprzez praktyczne doradztwo.
• Identyfikacja i eliminacja co najmniej 70% wykrytych podatności w systemach IT.

Kryteria weryfikacji osiągnięcia efektu usługi:

• Analiza dotychczasowego funkcjonowania organizacji w zakresie monitorowania, ochrony danych i zarządzania ryzykiem.
• Ocena wpływu zidentyfikowanych ryzyk na działanie firmy, w tym analiza kluczowych zagrożeń i skutków potencjalnych incydentów.
• Porównanie poziomu bezpieczeństwa cyfrowego oraz efektywności zarządzania incydentami przed i po wdrożeniu rekomendacji usługi.

Potwierdzeniem osiągnięcia efektu usługi będzie udokumentowanie wszystkich działań realizowanych podczas doradztwa oraz przygotowanie szczegółowego raportu końcowego.

Raport ten będzie zawierał:

• Opis przeprowadzonych analiz, w tym audytu początkowego, oceny kompetencji zespołu SOC oraz analizy dotychczasowych procedur bezpieczeństwa.
• Zdefiniowane role, zadania i kompetencje zespołu SOC oraz opracowane standardy i procedury operacyjne dla organizacji.
• Rekomendacje i wytyczne dotyczące dalszych działań w zakresie rozwijania struktur SOC oraz utrzymania i doskonalenia poziomu bezpieczeństwa cyfrowego w organizacji.

Analiza i audyt podatności

1. Zebranie informacji o obecnej strukturze organizacyjnej i procedurach bezpieczeństwa.
2. Przegląd istniejących rozwiązań w zakresie monitorowania i zarządzania incydentami.

 Przeprowadzenie analiz podatności za pomocą narzędzia Nessus Expert

Analiza ryzyk i ocena wpływu podatności

• Analiza wpływu kluczowych ryzyk na funkcjonowanie organizacji oraz zdolność reagowania na incydenty.
• Opracowanie struktury SOC, definiującej role, zadania i kompetencje członków zespołu.
• Opracowanie strategii zarządzania ryzykiem w oparciu o najlepsze praktyki i regulacje.

Opracowanie raportu i rekomendacji

•  Przygotowanie szczegółowego raportu z wynikami analizy
•  Opracowanie rekomendacji dotyczących eliminacji podatności oraz wdrożenia lub optymalizacji SOC, w tym wyboru narzędzi, procesów i strategii działania.

Konsultacje końcowe i przekazanie dokumentacji

• Przekazanie raportu końcowego wraz z zaleceniami 
• Omówienie raportu i rekomendacji, w tym wskazanie kroków umożliwiających samodzielne prowadzenie działań SOC.

Dzięki zakupionej licencji Nessus Expert, nowa usługa została stworzona w celu oferowania kompleksowych audytów podatności oraz wdrażania zaawansowanych procedur ochrony danych, zgodnie z międzynarodowymi standardami.

Usługa jest realizowana przy wykorzystaniu licencji Nessus Expert dofinansowanej w ramach projektu „Nowa perspektywa dla BUR” nr FERS.01.03-IP.09-0019/23.

Uczestnicy usługi otrzymają:

• Materiały szkoleniowe obejmujące najlepsze praktyki w zakresie projektowania, wdrażania i zarządzania SOC.
• Przykłady procedur operacyjnych SOC zgodnych z normą ISO 27001 i ustawą o krajowym systemie cyberbezpieczeństwa.
• Przewodnik dotyczący definiowania ról, kompetencji i zadań zespołu SOC.
• Wzory dokumentacji związanej z zarządzaniem ryzykiem, reagowaniem na incydenty i monitorowaniem infrastruktury IT.