Riadenie rizík ICT

Vďaka zavedeným procesom a nástrojom pre riadenie rizík v ICT sa stáva podnikanie spoločnosti bezpečnejšie.
Eliminácia finančných strát spôsobených dopadmi neriadených rizík je len jednou z okamžite viditeľných zmien, ktorú realizácia služby prináša.

Ako možno krátko charakterizovať službu?

Služba „Riadenie rizík ICT“ v pojatí spoločnosti ANECT a.s. rieši potrebu klientov presadiť kontrolu nad ICT prostredím zaistením jeho bezpečnosti, hospodárneho a neprerušovaného chodu.

Produkt si kladie za cieľ umožniť organizácii efektívne a v predstihu riadiť riziká vzťahujúce sa k ICT a eliminovať straty spôsobené nečakanými udalosťami v celej organizácii.
Cesta, ako túto potrebu a ciele ANECT a.s. rieši, spočíva v zavedení efektívnych nástrojov a procesov pre riadenie rizík spojených s prevádzkou ICT infraštruktúry. Ďalej je nutné naučiť organizáciu takéto nástroje a procesy efektívne používať. Vytvorí sa tak funkčný systém pre riadenie rizík ICT a ochranu jeho podnikania.

Základnými stavebnými kameňmi služby sú:

Tím analytikov a konzultantov bezpečnosti ICT.

Úlohou tímu v rámci tejto služby je poskytnúť klientom rýchlu a účinnú pomoc pri realizácii celého systému riadenia rizík informačnej bezpečnosti.
Sú nositeľmi jedinečných znalostí v oblasti riadenia rizík informačnej bezpečnosti, podporenými dlhoročnými skúsenosťami z domácich i medzinárodných projektov.
Vykonávajú identifikáciu a ohodnotenie aktív a súvisiacich rizík.
Navrhujú spôsoby znižovania rizík na organizáciou akceptovateľnú úroveň
Poskytujú podporu a konzultácie pri zavádzaní systému riadenia rizík
Školia užívateľov celého systému a pomáhajú s vhodnou interpretáciou dát v systéme riadenia bezpečnosti a to v rámci celej organizácie.
Vypracovávajú dokumentáciu a metodiky pre riadenie rizík ICT vrátane kompletnej správy o zistených rizikách a návrhoch na ich zvládnutie.
Prehlásenie o aplikovateľnosti podľa ICO/IEC 27000

Risk Management Tool

Aplikácia RMT od spoločnosti ANECT a.s. slúžia pre podporu celého procesu riadenia rizík v nadväznosti na definované metodiky pre riadenie ICT rizík.
Podporuje klasifikáciu rizík podľa zavedenej metodiky oceňovania rizík.
Napomáha pri riadení workflow procesu riadenia ICT rizík.
Poskytuje ucelený prehľad nad rizikami ohrozujúcimi ICT prostredie spoločnosti.
Umožňuje efektívne riadenie rizík pre dosiahnutie ich prijateľnej úrovne.

Prečo je spoločnosť ANECT a.s. tým vhodným poskytovateľom?

• ANECT a.s. má dlhoročné skúsenosti s riadením rizík nielen u seba, ale predovšetkým u svojich klientov.
• Umožňuje prenos znalostí z oboru riadenia rizík na svojich klientov.
• ANECT je tvorcom podpornej aplikácie RMT.

V akých formách možno službu realizovať?

• Služba je realizovaná formou projektovo orientovanej úlohy s dohodnutými výstupmi.
• Fakturácia je jednorazová – za zrealizovaný projekt a predaj a implementáciu nástroja RMT.
• Aplikácia RMT poskytnutá vo forme demo verzie pre vyskúšanie.

Aké sú hlavné prínosy služby pre klienta?

• Vďaka zavedeným procesom a nástrojom pre riadenie rizík v ICT sa stáva podnikanie spoločnosti bezpečnejšie a pripravenejšie na prípadné negatívne udalosti.
• Splnenie legislatívnych či normatívnych požiadaviek na riadenie rizík v oblasti ICT v súlade s normami.
• Eliminácia finančných strát spôsobených dopadmi neriadených rizík. Klient môže v predstihu navrhnúť vhodné a efektívne protiopatrenia s cieľom vyhnúť sa prípadným vyšším stratám v dôsledku nastanej neošetrenej udalosti.