Zarządzanie ryzykiem informatycznym, Doradztwo informatyczne: Podnoszenie poziomu bezpieczeństwa informacji, Web Trust - Ernst & Young - Polska

Ochrona informacji oraz zasobów IT jest istotnym elementem strategii biznesowej nowoczesnego przedsiębiorstwa i niejednokrotnie stanowi o przewadze konkurencyjnej w gospodarce opartej na informacji.

Ponadto, biorąc pod uwagę globalne zagrożenia takie jak terroryzm czy przestępczość elektroniczną, ochrona systemów i infrastruktury IT staje się kluczowym obszarem zainteresowań szczególnie dla zakładów przemysłowych oraz instytucji rządowych.

Nasze usługi w obszarze bezpieczeństwa IT obejmują:

• Doradztwo w zakresie architektury bezpieczeństwa
  Ernst & Young pomaga swoim klientom opracować koncepcję architektury bezpieczeństwa przedsiębiorstwa wraz z organizacją bezpieczeństwa oraz niezbędnymi regulacjami wewnętrznymi. W szczególności w ramach naszych usług realizujemy następujące projekty: opracowanie strategii oraz polityk bezpieczeństwa, opracowanie koncepcji monitorowania bezpieczeństwa, weryfikacja zgodności z regulacjami prawnymi w zakresie bezpieczeństwa, określenie roli bezpieczeństwa w organizacji oraz opracowanie struktur bezpieczeństwa. Spójne podejście do realizacji prac w tym obszarze jest zapewnione dzięki zastosowaniu metodyki SABSA.
  
• Doradztwo w zakresie infrastruktury krytycznej
  Ernst & Young pomaga swoim klientom dokonać oceny poziomu bezpieczeństwa infrastruktury krytycznej, przeprowadzić analizę aspektów funkcjonowania systemów kontroli przemysłowej oraz dokonać identyfikacji i ograniczenia potencjalnych słabości. Pomaga również opracować efektywne rozwiązania mające na celu zapewnienie odpowiedniego stopnia bezpieczeństwa oraz optymalnego wykorzystania infrastruktury krytycznej. Przykładami takich usług są przeglądy bezpieczeństwa systemów SCADA oraz centralizacja środowiska systemów kontroli przemysłowej SCADA.

Ponadto, jako jedyna organizacja w Polsce wykonujemy audyty zgodności centrów certyfikacji z wymaganiami WebTrust for Certification Authorities oraz WebTrust for Certification Authorities – Extended Validation Audit Criteria.

Zobacz przykładowe projekty podnoszenia poziomu bezpieczeństwa informacji, które zrealizowaliśmy dla naszych Klientów...

^Pozostałe usługi