Tko smo?
Pod vodstvom suosnivačice i direktorice, Biljane Cerin, globalno priznate stručnjakinje za kibernetičku sigurnost i bivše članice upravnog odbora (ISC)²-najvećeg svjetskog udruženja stručnjaka za kibernetičku sigurnost, Ostendo Consulting je predan jačanju operativne otpornosti svojih klijenata. Fokusirajući se na neovisnu reviziju i savjetovanje u području kibernetičke sigurnosti i usklađenosti, u gotovo 15 godina rada Ostendo Consulting je savjetovao organizacije diljem svijeta, a osobito na najzahtjevnijem američkom tržištu. Tvrtka je prepoznata po savjetovanju najuspješnijih tvrtki u području zdravstva i farmacije, ugostiteljstva, igara na sreću, financija, nekretnina, prehrane, telekomunikacija, energetike i dr., pomažući im u dizajnu, izgradnji i nadzoru sustava upravljanja kibernetičkom sigurnošću i usklađivanju sa kompleksnom međunarodnom regulativom u ovom području.
Tipične usluge
Specijalizirani smo za pružanje usluga iz područja upravljanja rizikom, kibernetičke sigurnosti i usklađenosti. Ovo su samo neke od naših usluga.
-
Revizija kibernetičke sigurnosti
Ovisno o kategoriji u koju su svrstani, obveznici NIS2 moraju provoditi ili samoprocjenu ili reviziju kibernetičke sigurnosti. Dok uslugu revizije mogu pružati isključivo tvrtke koje su nositelji nacionalnog sigurnosnog certifikata za reviziju kibernetičke sigurnosti, samoprocjenu obveznici mogu provoditi sami ili za to angažirati specijalizirane tvrtke.Saznaj više -
Penetracijska testiranja
U suradnji sa vodećim svjetskim stručnjacima, nudimo sve vrste penetracijskih testiranja koja provodimo pridržavajući se jasno definiranih metodologija poput OSSTMM, PTES, OWASP i NIST smjernica. Opseg, vrsta i dubina svakog testiranja se unaprijed usuglašavaju sa klijentom. -
Usklađivanje
Zahvaljujući više desetljetnom iskustvu naših konzultanata, usklađivanje sa zahtjevima regulative međunarodnih standarda u području kibernetičke sigurnosti provodimo brzo i efikasno. Kao vrhunski stručnjaci često smo i sami uključeni u izradu regulative. Trebate li se uskladiti sa NIS2, DORA, GDPR, ISO2700x, NIST CSF, PCI-DSS, obratite nam se s povjerenjem. -
Procjena rizika
Svaka uprava zaslužuje razumjeti rizike kojima je izložena. Za objektivnu procjenu rizika kibernetičke sigurnosti potrebni su znanje, iskustvo i nepristranost – upravo to su vrijednosti koje najviše njegujemo. Procjene koje provodimo su detaljne, rezultati su jasno razumljivi, a naše preporuke usklađene su sa mogućnostima klijenata i rizikom kojem je izložen.
Upravni odbor koji danas ne raspravlja o kibernetičkoj sigurnosti, sutra će raspravljati o kibernetičkom incidentu.
Česta pitanja
-
Za razliku od testiranja sigurnosti IT sustava koje daje uvid isključivo u trenutno stanje sigurnosti testiranog sustava, revizija se fokusira na kvalitetu upravljanja rizikom. Ona daje ocjenu sposobnosti organizacije da prepozna i uspješno umanji rizike kibernetičke sigurnosti.
-
NIS2 revizija je provjera usklađenosti načina upravljanja kibernetičkom sigurnošću sa zahtjevima Zakona o kibernetičkoj sigurnosti i ostale primjenjive regulative. Mogu je provoditi isključivo tvrtke i revizori kojima je izdan nacionalni sigurnosni certifikat za reviziju kibernetičke sigurnosti ili odgovarajući kibernetički sigurnosni certifikat na temelju mjerodavne europske sheme kibernetičke sigurnosne certifikacije.
-
Učinkovit sustav upravljanja rizikom informacijske sigurnosti je osnova usklađivanja sa svom regulativom iz ovog područja uključujući NIS2, DORA, GDPR i dr. Njegova je uspostava ujedno i najopsežniji dio usklađivanja koji u praksi rijetko traje manje od nekoliko godina. Česta je zabluda je se radi o pisanju politika i procedura, no prava je istina da se radi o uspostavi jasnih odgovornosti, edukaciji i promjeni svijesti svih zaposlenih, te implementaciji i podešavanju niza tehničkih i organizacijskih kontrola.
-
Smisao penetracijskog testiranja je utvrditi postoje li na informacijskim sustavima ranjivosti čijim je iskorištavanjem moguće neovlašteno pristupiti podacima, uništiti ih, izmijeniti ili narušiti raspoloživost sustava. Radi se o simulaciji „hakerskog“ napada u kontroliranim uvjetima. Kako testiranje ne bi imalo negativan učinak, ovakva se testiranja provode uz primjenu posebnih mjera zaštite i pridržavanje međunarodno prihvaćenih metodologija.