האתגר
גם כאשר קיימות בקרות אבטחה, קשה להציג אותן בביקורת אם הראיות אינן מעודכנות, מסודרות ומקושרות לשאלות הבודק.
למי זה מתאים?
לארגונים לקראת שאלון בדיקת נאותות של לקוח, ביקורת רגולטורית או דיון אבטחה בדירקטוריון.
תוצרים ותוצאות
- בדיקת הכנה המדמה את השאלות הצפויות בביקורת
- ראיות ותיעוד מסודרים לפי הקריטריונים של הגוף הבודק
- דיווח מתאים לדירקטוריון כאשר מדובר בבדיקה פנימית
- סבב תיקון ממוקד של הפערים שהתגלו, לפני מועד הביקורת
איך עובדים יחד?
בדיקת הכנה
בחינת הבקרות והראיות הקיימות מול השאלות הצפויות.
תיקון פערים
סגירת הפערים שהתגלו, בלוח זמנים המותאם למועד הביקורת.
הצגה
תיק ראיות מסודר ובמידת הצורך דיווח מותאם לדירקטוריון.
השירותים התומכים
השירות ניתן במסגרת GRC וניהול סיכוני סייבר ומשתלב בליווי הדירקטוריון. הניסיון כולל ליווי ארגונים כמו הפול באמצעות CISO במיקור חוץ.
תעשיות ושימושים
ביטוחשירותים פיננסייםממשל והמגזר הציבורי
הניסיון שלנו
ניסיון מהשטח
Cybecs מספקת לפול שירותי CISO במיקור חוץ, במסגרת ליווי שוטף בניהול אבטחת המידע והסייבר.
סקירה מקצועית
אסף לוי
מייסד-שותף ב-Cybecs וב-RedRok, מנהל תחום CISO וטכנולוגיה. לשעבר CISO באל על בשנים 2020 עד 2024.
שאלות נפוצות
כמה זמן מראש כדאי להתחיל?
כדאי להתחיל מוקדם ככל האפשר. גם שבועות אחדים יכולים להספיק לבדיקת הכנה ולסבב תיקון ממוקד, בהתאם להיקף הפערים.
האם השירות מתאים גם לבדיקות של הדירקטוריון?
כן. בשני המקרים מרכזים ראיות, נערכים לשאלות הצפויות וסוגרים פערים בהתאם לדרישות הבדיקה.