Eelaudit E-ITS meetmete vastu
Hindame hetkeolukorra standardi baaskaitse meetmete vastu ja näitame, millised moodulid on teie jaoks asjakohased.
Eesti infoturbestandard
E-ITS konsultatsioon – Eesti infoturbestandardi rakendamine ilma liigse bürokraatiata
E-ITS on kohustuslik avalikku ülesannet täitvatele organisatsioonidele. Aitame määrata ulatuse, teha baaskaitse analüüsi, koostada dokumentatsiooni ja jõuda auditini – ilma et standard muutuks omaette projektiks.
Kellele
Kellele see teenus sobib
- Asutused ja ettevõtted, kes täidavad avalikku ülesannet ja kellele E-ITS on kohustuslik
- Organisatsioonid, kes liikusid ISKE-lt E-ITS-ile ja kellel on rakendamine pooleli
- Riigiga lepinguid täitvad ettevõtted, kellelt nõutakse E-ITS-i vastavust
- Organisatsioonid, kellel on ISO 27001 olemas ja kes soovivad seda E-ITS-iga ühildada
Sisu
Mida teenus sisaldab
Ulatuse ja infovarade kaardistamine
Infovarade ja tugivarade nimekiri ning turvaklasside määramine – see on E-ITS-i vundament ja enamik projekte komistab just siin.
Teekaardi loomine
Realistlik plaan koos vastutajate ja tähtaegadega, mis arvestab teie eelarve- ja hankekalendriga.
Riskianalüüs
Riskianalüüs seal, kus baaskaitsest ei piisa – ilma tarbetu dubleerimiseta.
Protseduurika väljatöötamine või tugi
Dokumentatsioon, mida teie inimesed ka päriselt kasutavad, mitte ainult audiitorile ette näitavad.
Siseaudit ja esindamine auditil
Viime läbi siseauditi, valmistame ette juhtkonna ülevaate ja oleme auditil teie kõrval.
Protsess
Kuidas me töötame
Ulatus ja kohustuse selgitamine
Alustame sellest, mis teie puhul tegelikult kohustuslik on ja mis mitte – see hoiab kokku kõige rohkem tööd.
Varade ja turvaklasside kaardistamine
Infovarad, tugivarad ja nende turvaklassid – E-ITS-i loogika kasvab siit edasi.
Baaskaitse analüüs
Võrdleme olemasolevaid meetmeid standardi moodulitega ja paneme lõhed kirja.
Rakendamine ja dokumentatsioon
Puuduvate meetmete juurutamine ja dokumentatsiooni loomine koos teie meeskonnaga.
Siseaudit ja audit
Kontrollime valmisolekut, parandame puudujäägid ja toetame teid auditil.
Tulemus
Mida te lõpuks saate
- Kaardistatud infovarad ja määratud turvaklassid
- Baaskaitse analüüsi tulemus ja rakendamise ülevaade
- Dokumenteeritud korrad ja juhendid
- Siseauditi aruanne ja juhtkonna ülevaade
- Selge ülevaade, kui kaugel te vastavusega olete
KKK
Korduma kippuvad küsimused
Kellele on E-ITS kohustuslik?
E-ITS on kohustuslik avalikku ülesannet täitvatele organisatsioonidele. Erasektor võib seda rakendada vabatahtlikult. Kui te pole kindel, kas kohustus teile laieneb, aitame selle enne projekti algust selgeks teha.
Meil on ISO 27001. Kas peame E-ITS-i nullist tegema?
Ei. E-ITS on ISO/IEC 27001-ga kokkusobiv ja suur osa teie olemasolevast juhtimissüsteemist, riskianalüüsist ja dokumentatsioonist on taaskasutatav. Tüüpiliselt on põhitöö varade kaardistamises ja baaskaitse moodulite katmises.
Mis sai ISKE-st?
ISKE asendati E-ITS-iga ja endised ISKE kasutajad pidid üle minema 2022. aasta lõpuks. E-ITS-i ennast uuendatakse regulaarselt, mis tähendab, et rakendamine ei ole ühekordne projekt, vaid vajab hooldust.
Kuidas E-ITS suhestub küberturvalisuse seadusega?
Küberturvalisuse seadus paneb paika kohustused ja järelevalve, E-ITS annab konkreetse meetmete raamistiku nende täitmiseks. Aitame need kaks kokku panna nii, et te ei ehitaks kahte paralleelset süsteemi.
Kas E-ITS on teie jaoks kohustuslik?
Kui te pole kindel, kas ja millises ulatuses kohustus teile laieneb, aitame selle enne projekti algust selgeks teha.
Vaata ka
Seotud teenused
ISO 27001 konsultatsioon
Ettevõtte ettevalmistamine ISO 27001 auditeerimiseks.
Loe lähemalt →Infoturbe audit ja hindamine
Sõltumatu hindamine ja auditiks valmisoleku kontroll.
Loe lähemalt →Infoturbejuht (CISO) teenusena
Infoturbe professionaalne juhtimine teenusena – sobib ettevõtetele, kes ei vaja täistööajaga infoturbejuhti.
Loe lähemalt →