- Bezpečnosť IS
- Bezpečnostný projekt na ochranu osobných údajov
- Bezpečnostný projekt na technický prostriedok pre prácu s utajovanými skutočnosťami
- Analýza rizík a analýza rizík CRAMM
- Personálna bezpečnosť
- Riadenie kontinuity činností (Business Continuity Management - BCM)
- Analýza funkčných dopadov (Business Impact Analysis - BIA)
- Sieťová bezpečnosť
- Ochrana pred nebezpečným kódom
- Monitorovanie a manažment bezpečnostných incidentov
- Riadenie prístupu
- Presadzovanie bezpečnostnej politiky
- Riadiace dokumenty bezpečnosti
- Technická a objektová bezpečnosť
- IT riešenia
- SW aplikácie
Riadenie kontinuity činností (Business Continuity Management - BCM)
Znamená riadiaci proces, pri ktorom sú identifikované možné dopady udalostí, ohro-zujúcich činnosť organizácie a ktorý definuje základný rámec prehlbovania schopností organizácie na takéto udalosti správne a úspešne reagovať. Zároveň tento riadiaci proces poskytuje organizácii aj nezanedbateľnú konkurenčnú výhodu.
Poskytujeme komplexné služby v oblasti BCM, ako aj čiastočné riešenia v jednotlivých fázach jeho životného cyklu. Snažíme sa u našich zákazníkov „naštartovať“ - zaviesť interný proces BCM formou inicializačného projektu a ďalej ho rozvíjať cez všetky fázy jeho životného cyklu.

Aktivity a práce v uvedenej oblasti rozvíjame v rámci :
- Plánovania kontinuity činností (Business Continuity Planning - BCM)
- Plánovania obnovy (Disaster Recovery Planning DRP)
V rámci projektu Zavedenie procesu BCM poskytujeme:
- Inicializáciu BCM programového riadenia
- Vypracovanie politiky - smernice BCM
- Príprava riadenia BCM
- Stanovenie rolí a zodpovedností v oblasti BCM
• Garant BCM
• Manažér BCM
• Koordinátor BCP / DRP - Analytické práce v rámci poznania organizácie:
- Analýza funkčných dopadov (Business Impact Analysis - BIA) s cieľom:
• Identifikovať kritické procesy/obchodné činnosti
• Stanoviť kritickosť procesov a následne aplikácií/systémov, ktoré sú nevyhnutné pre dané procesy
• Identifikovať možné dopady v prípade narušenia uvedených procesov
• Identifikovať požiadavky na zabezpečenie obnovy procesov na minimálnu požadovanú úroveň.
- Identifikácia a ohodnotenie rizík (Risk Assessment - RA) s cieľom určiť úroveň rizík pre jednotlivé aktíva a služby - Určenie definície havarijného stavu
- Stanovenie stratégie obnovy - na úrovni organizačnej, procesnej a technologickej. Stratégia obnovy jasne stanovuje predpoklady vymedzujúce haváriu, princípy a zásady obnovy. Je východiskom pre vypracovanie plánov.
- Stanovenie štruktúry plánov, ktorá môže zodpovedať:
• Geografickej štruktúre
• Procesnej mape
• Organizačnej štruktúre - Vývoj a implementáciu plánov - štandardizovaný formát plánov obnovy obsahuje:
• Číslo, verziu, názov a dátum plánu
• Názov popisovanej procedúry
• Definovanie zdrojov pre zabezpečenie výkonu procedúry:
- Tímy obnovy a kontaktné údaje na ich členov
- Časový horizont vykonávania procedúry
- Technické zabezpečenie procedúry
• Logickú a časovú následnosť a popis jednotlivých činností
- Číslo a popis činnosti
- Časový horizont vykonávania činnosti
- Zodpovedná osoba za vykonávanie činnosti - Testovanie a aktualizáciu plánov s cieľom:
• Overiť úplnosť, prevoditeľnosť a primeranosť plánov
• Zhodnotiť výkon pracovníkov, zapojených do procesu obnovy
• Zhodnotiť dostatočnosť školení a úroveň informovanosti
• Zhodnotiť úroveň koordinácie medzi interným a externým tímom a dodávateľmi produktov a služieb
• Zhodnotiť kapacity záložných pracovísk a ich spôsobilosti pre náhradnú prevádzku - Vzdelávanie a osvetu na všetkých úrovniach:
• Osveta k internému plánovaciemu procesu
• Vzdelávanie v celej oblasti BCM
• Neustále zvyšovanie úrovne vedomostí zainteresovaných
• Budovanie povedomia zamestnancov o BCM - Metodickú pomoc zameranú na:
• Spracovanie interných legislatívnych aktov v oblasti BCM
• Pomoc pri alokácií požadovaných ľudských zdrojov pre proces BCM - vymenovanie tímov obnovy (vedúci tímu, člen tímu)
Práce sú realizované v súlade s predpismi:
BS 25999:2006 Business continuity management – Part 1: Code of practice
BS 25999:2007 Business continuity management – Part 2: Specification
ISO/IEC TR 17799:2005 Ch. 14: Business Continuity Management
Professional Practices for Business Continuity Planners NIST Special Publication 800-34 Contingency Planning Guide for Information Technology Systems
Produktový list si môžete stiahnuť tu.





