Aitame organisatsioonidel rakendada ja auditeerida ISO/IEC 27001, E-ITS ja ISO/IEC 42001 nõudeid. Kui teil pole oma infoturbejuhti, saab selle rolli meilt teenusena (CISOaaS).
Standardid
Valige standard, et näha, mida see hõlmab ja milles saame aidata.
Rahvusvaheliselt tunnustatud standard, mis aitab infoturbe riske süsteemselt hallata. Standardi 2022. aasta versioonis on 93 meedet, mis jagunevad organisatsioonilisteks, inimestega seotud, füüsilisteks ja tehnoloogilisteks.
Alates 1. septembrist 2026 kehtiv E-ITS ühendab etalonturbe ja riskihalduse. Rakendamise ning auditi kohustus ja ulatus tulenevad küberturvalisuse seadusest ja selle rakendusaktidest, mitte pelgalt organisatsiooni kuulumisest avalikku sektorisse.
Esimene rahvusvaheline standard vastutustundlikuks tehisintellekti arendamiseks ja kasutamiseks. Aitab hallata TI-ga seotud riske, läbipaistvust ja vastutust ning toetab EL-i tehisintellekti määruse (AI Act) nõuete täitmist.
Teenused
Saame aidata ühekordse projektiga või olla pikemalt teie infoturbe toeks.
CISOaaS
Võtame enda kanda infoturbejuhi igapäevase töö. Hoiame silma peal riskidel ja tarnijatel, korraldame töötajate koolitusi ning valmistame organisatsiooni auditiks ette. See sobib hästi, kui täiskohaga infoturbejuhi palkamine pole veel mõistlik või kui praegune infoturbejuht vajab kogenud kolleegi tuge.
Võrdleme praegust olukorda standardi nõuetega ja koostame tegevuskava, kus on kirjas, millest alustada.
Kaardistame varad, ohud ja nõrkused ning pakume välja, kuidas riske maandada.
Koostame poliitikad ja protseduurid, mida töötajad ka tegelikult kasutavad.
Teeme sõltumatu siseauditi ISO 19011 põhimõtete järgi ja anname selge aruande leidude ning parendusettepanekutega.
Valmistame teid välisauditiks ette, oleme auditi ajal kohal ja aitame leitud puudused kõrvaldada.
Teadlikkuse koolitused töötajatele ning praktilised töötoad juhtidele ja IT-meeskonnale.
Enesehindamine
Vastake kaheksale küsimusele ja näete kohe esialgset hinnangut. Vastused jäävad teie brauserisse, neid ei salvestata ega saadeta kuhugi.
Protsess
Lepime tasuta vestlusel kokku eesmärgid, ulatuse ja ajakava.
Selgitame välja praeguse olukorra ja koostame tegevuskava.
Hindame riske, koostame dokumendid, rakendame meetmed ja koolitame töötajaid.
Kontrollime, kas kõik toimib ja tõendid on olemas.
Toetame teid sertifitseerimis- või vastavusauditi ajal ja pärast seda.
KKK
CISOaaS tähendab infoturbejuhti teenusena. Meie meeskond teeb infoturbejuhi tööd teie organisatsioonis osalise koormusega. Jälgime riske ja tarnijaid, korraldame koolitusi ja valmistame teid auditiks ette. See on hea lahendus, kui täiskohaga infoturbejuhi palkamine pole veel mõistlik.
Infoturbe audit on sõltumatu hinnang selle kohta, kas juhtimissüsteem ja meetmed vastavad nõuetele ning kas seda saab tõenditega näidata. Konsultatsiooni käigus aitame süsteemi üles ehitada ja puudused enne auditit kõrvaldada. Kui oleme teid nõustanud, ei tee me samas ulatuses teie välisauditit.
Sama ulatuse puhul mitte. E-ITS 2026 auditeerimiseeskiri ei luba auditeerida organisatsiooni, mille infoturbe süsteemi kavandamisel, rakendamisel või nõustamisel on audiitor viimase kolme aasta jooksul osalenud. Sellisel juhul soovitame auditi tellida mõnelt teiselt sõltumatult audiitorilt.
ISO/IEC 27001 on rahvusvaheline riskipõhine juhtimissüsteemi standard. E-ITS on Eesti standard, mis on ISO/IEC 27001-ga kooskõlas ja ühendab riskihalduse etalonturbega. Kas E-ITS on teile kohustuslik, sõltub teie tegevusalast ja seda reguleerivatest õigusaktidest.
Sertifikaati ei pruugi vaja minna. Siiski tasub teada, milliseid TI-tööriistu kasutatakse, millised andmed neisse jõuavad ja kes nende eest vastutab. Selle saab selgeks väikese lünkanalüüsiga.
See sõltub organisatsiooni suurusest ja sellest, kui palju on juba tehtud. Väiksemal ettevõttel, kellel on põhiprotsessid olemas, kulub tavaliselt 4 kuni 6 kuud. Suurem või nullist alustav organisatsioon peaks arvestama 9 kuni 12 kuuga.
Jah. ISO/IEC 27001 ja ISO/IEC 42001 on üles ehitatud samamoodi, seega on neid mõistlik rakendada koos. Ka E-ITS ja ISO/IEC 27001 kattuvad suures osas.
Kontakt
Kirjutage meile paari lausega, millist tuge vajate. Vastame tavaliselt ühe tööpäeva jooksul.
audit@arvutikratt.eeVahel jääbki puudu esimesest kontaktist.
