אבטחת מידע

שירותי ממונה אבטחת מידע (Ciso as a service) שלנו נועד לתת מענה לדרישה למינוי ממונה/אחראי אבטחת מידע (היכן שקיימת חובה חוקית), שתפקידו לנהל את כל תחום אבטחת המידע והגנת הפרטיות בחברה.

תקן PCI DSS הוא למעשה אסופת נהלים שמטרתם להבטיח את השימוש הבטוח בכרטיסי האשראי ולמנוע זליגת מידע לידיים הלא נכונות.

ISO 27001 הינו תקן לניהול אבטחת המידע בארגון. באמצעות כתיבת נהלים ברורים, זיהוי סיכונים והגדרת בקרות, התקן מאפשר לוודא שהמידע בארגון זמינים ובטוחים.

תקן ISO 27799 הינו תוספת מחמירה לתקן ISO 27001 לאבטחת המידע בארגון. זהו תקן בינלאומי לאבטחת מערכות מידע בתחום הבריאות המגדיר כללי הגנה על מידע רפואי אישי השמור במערכות החברה.

תקן ISO/IEC 27701:2019 הוא למעשה הרחבה לתקן ISO 27001 לניהול אבטחת מידע בארגון. הרחבה זו עוסקת בניהול פרטיות המידע ומספקת הנחיות להקמה, יישום ותחזוקה בפועל של מערכת PIMS-Privacy Information Management System לניהול פרטיות המידע.

תקן ISO 27017 עוסק בהנחיות לשימוש בשירותי ענן ומספק הנחיות ספציפיות לבקרות וטיפול בסיכוני אבטחת מידע בהם. תקן זה הינו בינלאומי ומהווה הרחבה לתקן ISO 27001 לאבטחת מידע ומבוסס על ISO 27002 המגדיר את תחומי האחריות של לקוחות הקצה וספקי השירות בשירותי ענן, מה שמאפשר להפוך שירותים אלו לבטוחים יותר.

תקן ISO 27018 כולל כללים ליישום לצורך הגנה על מידע מזהה אישי PII – Personally Identifiable Information, בעננים ציבוריים המעבדים מידע מזהה אישי. הוא מבוסס על תקני ISO 27001 ו-ISO 27002 לאבטחת מידע ומתמקד בתקנות, חובות וכללים לאבטחת PII מפני סיכוני אבטחת מידע של ספקי שירותי ענן ציבוריים.

המכון האמריקאי לרואי חשבון (AICPA), פיתח כלי חדש הקובע תקן מחמיר מאי פעם לניהול נתוני לקוחות. SOC 2 (Service Organization Control), או דו"ח ביקורת ארגוני שירותים, חובק את כל התחומים הקשורים לשירות נאמן בהקשר ניהול נתונים, מתהליך עיבוד השומר על שלמות הנתונים ועד להגנת הפרטיות ואבטחת המידע.