מה יכולה לכלול העבודה
הובלה ותוכנית עבודה
מנהל אבטחת מידע חיצוני (CISO) מחבר בין צורכי ההנהלה לעבודה של הצוותים. מתחילים בהבנת המצב הקיים ובונים תוכנית לפי סדרי העדיפויות של הארגון.
- מיפוי סיכונים וצרכים
- תוכנית עבודה וחלוקת אחריות
- מעקב ודיווח להנהלה
שירותי CISO ומבדקי חדירה לארגונים
אבטחת מידע שמקדמת
את היעדים העסקיים שלכם.
לקוח דורש הוכחות לעמידה בדרישות אבטחה? עסקה מתעכבת, ביקורת מתקרבת או שנדרש גורם מקצועי שיוביל את התחום? צוות Cybecs מסייע להבין את הדרישות, לזהות פערים ולגבש תוכנית עבודה, עם אחריות ברורה וליווי ביישום.
ניהול אבטחת מידע, היערכות לדרישות רגולציה ויישום בקרות אבטחה. צוות שמכיר את הארגון שלכם.
כך ניגשים לאתגר
מהאתגר העסקי
לתוכנית עבודה
- 01
מכירים את הארגון
מבינים את הפעילות, המערכות והדרישות.
- 02
קובעים סדרי עדיפויות
ממפים סיכונים ופערים ומגדירים את הפעולות הנדרשות.
- 03
מלווים את היישום
מגדירים אחריות, עוקבים אחר ההתקדמות ובוחנים את התוצאות.
מתחילים במה שחשוב לכם
מה הביא אתכם לכאן?
בחרו את האתגר שמעסיק אתכם. נראה כיצד אפשר לגשת אליו ומה העבודה כוללת.
01צריך מישהו שיוביל את אבטחת המידע02לקוח או ביקורת דורשים הוכחות03רוצים לדעת היכן ההגנות חלשות04המערכות גדלות וצריך לעשות סדר
מה יכולה לכלול העבודה
מהדרישה לעבודה מסודרת
בודקים את הדרישות הרלוונטיות ואת מה שכבר קיים בארגון. מזהים פערים, מגדירים משימות ומסייעים לאסוף את התיעוד הנדרש.
- סקר פערים מול הדרישות
- תוכנית להשלמת בקרות
- תיעוד והיערכות לביקורת
מה יכולה לכלול העבודה
בודקים את המערכות בפועל
מגדירים יחד מה נבדק ובאילו תנאים. בדיקות חדירה עוזרות לזהות חולשות ולתעדף את התיקון שלהן לפי הסיכון לארגון.
- היקף בדיקה מוסכם
- ממצאים עם המלצות לתיקון
- בדיקה חוזרת בהתאם להיקף
מה יכולה לכלול העבודה
אבטחה כחלק מהעבודה הטכנית
בוחנים ארכיטקטורה, הרשאות ותהליכי פיתוח. עובדים עם אנשי הענן והפיתוח על שינויים שמתאימים למערכות ולדרך העבודה שלהם.
- סקירת ארכיטקטורה והרשאות
- המלצות הקשחה לפי עדיפות
- שילוב אבטחה בתהליכי הפיתוח
מתמודדים כרגע עם אירוע אבטחה? לעמוד התגובה לאירועים
ארגונים שצוותי האבטחה וההנדסה שלהם סומכים על Cybecs
נוסדה ב-2020
ישראל
מוסמכת ISO/IEC 27001:2022
CYBECS / הצוות
יש אנשים מאחורי כל המלצה.
הכירו את מייסדי Cybecs ואת הרקע המקצועי שלהם. ניהול הסיכונים והעבודה הטכנית נפגשים באותו צוות.
שבעה תחומי מומחיות, צוות אחד שמלווה אתכם.
ניהול אבטחת מידע ו-GRC
CISO ו-DPO כשירות, ניהול סיכונים, ייעוץ לדירקטוריון.
ציות ופרטיות
יותר מ-20 מסגרות רגולציה ואבטחה, בהן תיקון 13, ISO 27001, SOC 2, נב״ת 364 ו-GDPR.
אבטחה התקפית
בדיקות חדירה, Red Team, בדיקות מוכנות לפריצה.
אפליקציות וענן
SDLC מאובטח, סקירת ארכיטקטורת ענן, הקשחה.
ניטור וזיהוי מנוהלים
SOC 24/7, SIEM, מודיעין איומים.
תגובה לאירועים
היערכות, חקירה, בלימה, התאוששות.
אבטחת AI וממשל
ממשל, אבטחת סוכנים, סיכוני LLM, Red Teaming.
מה הארגון שלכם צריך עכשיו?
רגולציה ישראלית, בעברית.
מידע וכלי הערכה לאנשי אבטחת מידע, ממוני פרטיות ומנהלים, עם הסבר על הדרישות ועל ההיערכות הארגונית.
אימוץ AI בלי סיכון לא מבוקר.
אנחנו בוחנים אילו כלי AI נמצאים בשימוש, לאיזה מידע הם ניגשים ואילו פעולות הם רשאים לבצע. יחד עם הצוות שלכם מגדירים הרשאות, בקרה ותיעוד.
פגישת אסטרטגיה לאבטחת AIבפגישת היכרות של 30 דקות נבחן את השימושים שלכם ב-AI ונגדיר את הנושאים שכדאי לבדוק לעומק.
ניסיון בענפים מפוקחים ובסביבות טכנולוגיות.
שירותים פיננסיים
ביטוח
טכנולוגיה / SaaS
קמעונאות ומסחר מקוון
תעשייה וייצור
תעופה ותחבורה
ממשל ומגזר ציבורי
אנרגיה
כך אנחנו מלווים את הפול.
ביטוח
הפול
האתגר
ניהול שוטף של אבטחת המידע והסייבר של פול הביטוח לרכב בישראל.
ההיקף
CISO כשירות: ממשל, ניהול סיכונים, התאמה לרגולציה ומוכנות לאירועים.
ניסיון ניהולי ועבודה מעשית בשטח.
«
הובלת סייבר ברמת הנהלה, עם עומק טכני מעשי.
«
יכולות התקפה והגנה בצוות אחד.
«
ידע רגולטורי שמתורגם לבקרות טכניות ולראיות.
«
ליווי לדירקטוריון, ל-IT, לאבטחה, לפיתוח ולצוותי הציות.
«
ניסיון ביישום בקרות בארגונים מפוקחים.
בדיקת מוכנות לתיקון 13
הערכה עצמית קצרה ומובנית מול חוק הגנת הפרטיות המעודכן. לדעת איפה הארגון עומד לפני שהרגולטור שואל.
בואו נכיר
הצעד הבא מתחיל בשיחה.
ספרו לנו מה מעסיק אתכם, מה כבר קיים ומה צריך לקרות בהמשך. נבחן יחד היכן נוכל לעזור ומה נכון לבדוק קודם.
בואו נדבר על הארגון שלכםאין צורך להכין מסמך דרישות לפני הפנייה.