Audit de securitate cibernetică

Realizăm un audit complet de conformitate cu cerințele NIS2, în perimetrul definit pentru proiect. Analizăm entitățile, procesele, măsurile de securitate și evidențele incluse, documentăm diferențele față de cerințe și propunem măsuri de remediere prioritizate pentru management și echipele responsabile.

Livrabile: raport de audit NIS2, analiză detaliată a diferențelor, plan de remediere prioritizat și raport executiv pentru conducere.

Model de colaborare: proiect cu planificare anuală, potrivit programului convenit. Auditul, evaluarea NIS2 și sprijinul pentru implementarea măsurilor au obiective și livrabile stabilite distinct.

Realizăm o evaluare independentă, bazată pe evidențe, a conformității cu cerințele NIS2 și cadrul aplicabil. Evaluarea urmărește pregătirea organizației pentru conformitate, cu un domeniu mai restrâns decât auditul complet. Analiza acoperă guvernanța, riscurile, măsurile de securitate, gestionarea incidentelor și continuitatea, în perimetrul stabilit.

Livrabile: raport de evaluare NIS2, matrice de cerințe și evidențe, analiză a diferențelor și plan de conformitate prioritizat.

Model de colaborare: proiect cu entități, procese și perioadă de evaluare definite. Verificările și concluziile se bazează pe evidențele analizate; chestionarele orientative online au un rol separat de informare.

Evaluăm cerințele DORA relevante entităților financiare și domeniului convenit, inclusiv reziliența operațională digitală, managementul riscurilor privind tehnologia informației și comunicațiilor — ICT — și raportarea incidentelor. Constatările susțin identificarea măsurilor necesare pentru îmbunătățirea proceselor și controalelor evaluate.

Livrabile: raport de audit DORA, evaluarea rezilienței digitale, analiza diferențelor privind managementul riscului ICT și plan de remediere.

Model de colaborare: proiect cu planificare anuală. Eventualele activități de testare de penetrare bazată pe amenințări — TLPT —, amploarea și frecvența lor sunt definite explicit în domeniul proiectului.

Evaluăm sistemele și procesele incluse în raport cu cerințele BNR, ASF sau ADR aplicabile domeniului agreat. Analiza și documentația livrată urmăresc cerințele, versiunile de referință și perioada stabilite la inițierea proiectului.

Livrabile: raport de audit, analiză a diferențelor, plan de remediere și dosar de evidențe pentru autoritatea relevantă.

Model de colaborare: serviciu recurent anual, cu entități, sisteme și cerințe definite pentru fiecare evaluare.

Evaluăm sistemele, procesele și controalele IT în raport cu cerințele și ghidurile EBA relevante domeniului agreat. Corelăm cerințele cu măsurile implementate și documentăm diferențele și acțiunile necesare.

Livrabile: raport de evaluare EBA, matrice de cerințe și controale, analiză a diferențelor și plan de remediere.

Model de colaborare: proiect sau evaluare recurentă anuală, cu sisteme, procese și perioadă de analiză definite.

Evaluăm măsurile și controalele de securitate aferente instrumentelor electronice de plată cu acces la distanță, în raport cu referințele aplicabile proiectului. Analiza urmărește instrumentele, canalele de plată și controalele tehnice și funcționale incluse.

Livrabile: raport de audit OMCSI, matrice de controale, analiză a diferențelor, plan de remediere și dosar de evidențe.

Model de colaborare: proiect sau evaluare recurentă anuală. Referințele aplicabile și limitele verificărilor sunt confirmate la definirea domeniului.

Evaluăm din perspectivă tehnică și de securitate sistemele și controalele relevante pentru ReGIS/SaFIR. Documentăm cerințele incluse, rezultatele verificărilor și măsurile necesare pentru remedierea diferențelor identificate.

Livrabile: raport de audit ReGIS/SaFIR, matrice de cerințe, analiză a diferențelor, plan de remediere și dosar de evidențe pentru autoritate.

Model de colaborare: proiect sau evaluare recurentă anuală, cu sisteme, componente și cerințe definite.

Evaluăm controalele tehnice și de securitate relevante pentru participarea și operarea în SENT. Analiza acoperă sistemele, controalele și cerințele convenite, cu documentarea rezultatelor și recomandărilor.

Livrabile: raport de audit SENT, matrice de controale tehnice, analiză a diferențelor, plan de remediere și dosar de evidențe.

Model de colaborare: proiect sau evaluare recurentă anuală, în limitele și perioada stabilite împreună cu beneficiarul.

Evaluăm sistemele, procesele și controalele de securitate relevante pentru accesul și schimbul de informații cu ANAF. Verificările urmăresc fluxurile de date și cerințele incluse în domeniul evaluării.

Livrabile: raport de audit ANAF, matrice de cerințe, analiză a diferențelor, plan de remediere și dosar de evidențe pentru autoritate.

Model de colaborare: proiect sau serviciu recurent, în funcție de sistemele și fluxurile evaluate.

Evaluăm controalele din SWIFT Customer Security Programme în raport cu cadrul Customer Security Controls Framework — CSCF — și perioada convenite. Identificăm diferențele și documentăm măsurile necesare pentru remediere.

Livrabile: raport de evaluare SWIFT CSP, analiza diferențelor față de controalele CSCF, plan de remediere și atestare în domeniul și forma agreate.

Model de colaborare: serviciu recurent anual. Versiunea cadrului, nivelul verificărilor, evidențele și forma atestării sunt stabilite la definirea proiectului.

Evaluăm soluțiile și procesele de arhivare electronică din perspectiva integrității, autenticității, păstrării și accesului. Analiza urmărește sistemele, perioadele de arhivare și criteriile convenite.

Livrabile: raport privind conformitatea arhivei electronice, analiza diferențelor față de cerințele eIDAS incluse, plan de remediere și dosar de evidențe pentru autoritate.

Model de colaborare: proiect sau evaluare recurentă, cu domeniu și limite de verificare definite.

Evaluăm soluțiile și procesele privind identificarea electronică, semnăturile și serviciile de încredere, în raport cu cerințele eIDAS și standardele ETSI selectate. Constatările documentează măsurile implementate și diferențele față de criteriile de evaluare.

Livrabile: raport de audit eIDAS, matrice de cerințe, analiză a diferențelor, plan de remediere și dosar de evidențe.

Model de colaborare: proiect sau evaluare recurentă. Cadrul juridic și tehnic, procesele și profunzimea verificărilor sunt stabilite pentru fiecare proiect.

Evaluăm proiectarea și eficacitatea operațională a controalelor în raport cu SOC 2 Trust Services Criteria, pentru o perioadă definită. Rezultatele susțin pregătirea organizației pentru auditul formal și identificarea măsurilor necesare.

Livrabile: raport de pregătire și evaluare SOC 2, matrice Trust Services Criteria, analiză a diferențelor, plan de remediere și dosar de evidențe.

Model de colaborare: proiect sau evaluare recurentă anuală. Livrabilul este un raport de pregătire și evaluare, distinct de raportul formal de atestare SOC 2.

Evaluăm controalele și practicile de securitate în raport cu cerințele și nivelul CMMC selectat. Analizăm sistemele și evidențele incluse și documentăm diferențele și măsurile de remediere.

Livrabile: raport de evaluare CMMC, matrice de practici și evidențe, analiză a diferențelor, plan de remediere de tip POA&M și rezumat executiv.

Model de colaborare: proiect cu nivel CMMC, sisteme și controale definite. Evaluarea susține pregătirea organizației; emiterea unei certificări nu este inclusă în acest serviciu.

Evaluăm controalele tehnice și organizaționale ale proceselor de identificare video la distanță. Verificările urmăresc sistemele, procesele și cerințele de referință stabilite pentru proiect.

Livrabile: raport de audit, matrice de controale, analiză a diferențelor, plan de remediere și dosar de evidențe.

Model de colaborare: proiect sau evaluare recurentă, cu obiect și limite de verificare definite.

Evaluăm implementarea sistemului de management al securității informației în raport cu ISO/IEC 27001. Identificăm neconformități și observații și documentăm măsurile de remediere. Pregătirea pentru certificare poate fi inclusă potrivit obiectivelor proiectului.

Livrabile: raport de evaluare ISO/IEC 27001, matrice de controale din Anexa A, neconformități și observații, plan de remediere și evaluarea pregătirii pentru certificare.

Model de colaborare: proiect sau evaluare recurentă anuală. Stabilim versiunea standardului și perimetrul sistemului evaluat. Emiterea certificatului ISO/IEC 27001 reprezintă un proces distinct.

Evaluăm conformitatea tehnică și funcțională a proiectelor cu documentația aprobată și cerințele finanțării. Analiza urmărește proiectele, documentele și criteriile convenite, cu identificarea diferențelor și a măsurilor de remediere.

Livrabile: raport privind cerințele proiectului finanțat, analiză a diferențelor, plan de remediere și dosar de evidențe pentru finanțator.

Model de colaborare: proiect sau evaluare recurentă. Domeniul serviciului este tehnic și funcțional, cu limite stabilite pentru fiecare proiect.