חברת מרכבים עוסקת בפיתוח, עיצוב וייצור אוטובוסים. פנינו לחברת OK יועצים לניהול כדי שיסייעו לנו לעבור מבדק 27001 ISO לניהול מערכת אבטחת המידע שלנו. בסיום מבדק…
להרשמה השאירו פרטים
ארכיון ניוזלטרים >>
מעוניינים בהסמכה לתקני אבטחת מידע HIPAA, תקן 27001 ISO, תקן 27799 ISO בתהליך מהיר ומחיר הוגן?הסמכה לתקן ISO 27018 לניהול אבטחת מידע פרטי / מזהה אישי בענןניהול אבטחת מידע וסייבר במיקור חוץ – CISO כשירותייעוץ לעמידה בתקנות הגנת הפרטיות, CCPA, GDPRמעוניינים בהסמכה לתקן ISO 9001 בזמן קצר ובמחיר הוגן?תקן 27701 ISO לעמידה בדרישות רגולציה בינלאומית בנושא אבטחת הפרטיותהכנת ארגון לעמידה ב-2 SOCסקר סיכוני אבטחת מידע / ביצוע מבדק חדירהסיוע במענה לשאלון יוב"ל
תקן 27001 ISO הוא מודל לניהול אבטחת המידע של הארגון, תוך נקיטת האמצעים המתאימים לשמירה על המידע הרגיש של הארגון וניהולו בצורה יעילה.
תקן 27017 ISO מרחיב את תקן 27001 ISO ומוסיף מידע ודרישות מיוחדות בתחום אבטחת המידע הרלוונטיות להגנה ואבטחה על המידע בשירותי ענן וניהול מערכות מידע בענן.
דרישות מיוחדות של תקן 27017 ISO
תקן 27017 ISO מציג קווים מנחים לבקרות אבטחת מידע החלים על התנאים ועל השימוש בשירותי ענן, וזאת באמצעות:
- הנחיות יישום נוספות לבקרות רלוונטיות המפורטות בתקן 27001 ISO שרלוונטיות לשירותי ענן
- בקרות נוספות עם הנחיות ליישום הנוגעות באופן ספציפי לשירותי ענן
- קביעת בקרות והנחיות ליישום הרלוונטיות הן עבור ספקי שירות ענן והן עבור לקוחות שירות ענן
- הגדרת דרישות אבטחת מידע במסגרת הסכמים עם לקוחות / גורמי צד ג' בתחום שירותי ענן
- ניהול גורמי צד ג' / ספקים בעלי גישה לענן
- תהליכי שחזור נתונים
- הצפנת נתונים ושימוש בתקשורת מאובטחת
מדוע כדאי לארגון לשדרג את תהליכיו לפי התקן ולקבל הסמכה רשמית?
עבודה ע"פ התקן…
- מגבירה את תחושת הביטחון אצל לקוחות החברה ומעלה את מוניטין החברה.
- משדרגת את אמצעי הניהול ואבטחה של מאגרי מידע ומערכות מידע של הארגון בענן;
- מונעת זליגת מידע רגיש של הארגון (נתונים עסקיים, נתוני לקוחות וכו');
- מצמצמת הוצאות על נזקים הקשורים באירועי אבטחה, איבוד מידע או אי זמינות שלו;
- מפתחת יכולת התאוששות מאסון והמשכיות עסקית;
- מזהה את הסיכונים הקיימים בתחום אבטחת מידע ובונה תכנית מניעה.
במסגרת הקמת מערכת לניהול אבטחת מידע באחריות הארגון לבצע:
- הגדרת מדיניות אבטחת מידע של הארגון.
- זיהוי, הערכה ובקרת סיכוני אבטחת מידע, תוך הגדרת פעילויות למניעת התממשותם
- הגדרת תהליכים וכללים למניעת זליגת המידע ודרישות אבטחת מידע במסגרת מערכות מידע של הארגון.
- כתיבת נהלי אבטחת מידע של הארגון.
- במידה והארגון מוסמך לתקן 9001 ISO, ניתן לבצע התאמת נהלי האיכות של הארגון לדרישות התקן ויצירת נהלים של מערכת איכות משולבת.
- הגדרת דרישות והנחיות אבטחת מידע במסגרת נהלים פנימיים של הארגון (נהלים ברמת תהליכי העבודה).
- הגדרת יעדים ומדדים בתחום אבטחת מידע.
- הגדרת פעילויות לשיפור מתמיד והגדרת אבטחת מידע כחלק מהתרבות הארגונית.
- ביצוע מבדקים פנימיים כהכנה לקראת מבדקי הסמכה ע"י גוף מסמיך.
- קיום סקרי ההנהלה בהתאם לדרישות התקן.
אופן ביצוע תהליך הייעוץ להסמכת תקן 27001 ISO ו- 27017 ISO
התהליך מתחיל במפגשים עם אנשי מפתח בארגון כדי להכיר את אופן העבודה בארגונכם. יועץ מחברתנו מאפיין את תהליכי העבודה ומפתח את הנהלים, הוראות העבודה והטפסים, מבצע בשיתוף פעולה עם אנשי הארגון זיהוי סיכוני אבטחת מידע. נהלי החברה שפותחו עוברים אישור מנציג הנהלת הארגון. לאחר שהנהלים אושרו, נסייע לכם בהטמעתם בארגון. תהליך ההטמעה יכול לכלול, בהתאם לצרכיכם, הדרכות, מבדקים פנימיים, הכנה והשתתפות בסקר הנהלה ועוד. אנו מתחייבים שבסיום תהליך הייעוץ תעברו בהצלחה מבדק אוביקטיבי על ידי אחד הארגונים המוסמכים לבדוק את התקן בישראל.
לפרטים נוספים ולקביעת פגישה ללא התחיבות צרו עימנו קשר
יהללך זר ולא פיך
- גדי רבינרמנהל מערכות מידע, מרכבים טכנולוגיות תחבורה בע"מקרא עוד...
- ד"ר יאיר צדקהמנכ"ל חברת Link Caringקרא עוד...חברת לינקרינג מתמחה בפיתוח ותמיכה במערכות חכמות לניהול חולים. פנינו לחברת OK יועצים לניהול כדי לקבל ייעוץ בתהליך תקינה ל-27799 ISO. חברת לינקרינג ואני בראשה…
- אייל ששוןמנכ"ל חברת Commugenקרא עוד...תודה על ניהול נהדר של תהליך הסמכה ל-27001 ISO ! בעיצומו של תהליך הסמכה לתקן 27001 ISO שהתקיים בחברה בסיוע יועץ מחברת OK יועצים לניהול,…
- ארז ברזאניIT Director at Zertoקרא עוד...עברנו בהצלחה רבה הסמכה לתקני איכות ואבטחת מידע 9001 ISO ו- 27001ISO תוך קבלת ליווי וסיוע מוצלח מיועץ מחברת OK יועצים לניהול. התהליך היה לשביעות רצוננו…
- מור שדהמנהל פיתוח עסקי חברת קומפאיקרא עוד...חברת קומפאי נעזרת בשירותי הייעוץ של חברת OK יועצים לניהול במגוון תחומים החל משנת 2021: תקני איכות, תקני אבטחת מידע, ביצוע סקרי סיכונים ומבדקי חדירה,…
- ניב ניסנסוןCFO CISO בחברת חברת היפוכנורקרא עוד...עברנו ריענון וחידוש הסמכה לתקן אבטחת מידע 27001 ISO כולל HIPAA עם חברת OK יועצים לניהול. השירות היה מקצועי ומבין עניין מבחינת התקן ומבחינת הצרכים…
- כוכי מלכימנהלת מחלקת שירותים רפואיים, מתן חןקרא עוד...חברת מתן חן עוסקת במתן שירותי סיעוד ללקוחותיה. לאחר שקיבלנו החלטה להסמיך את חברת מתן חן לתקני אבטחת מידע, 27001 ISO וגם 27799 ISO, עשינו סקר…
- רחל קלרמנהלת מעבדות רמב"ם החדשות, ירושליםקרא עוד...עבדנו עם חברת OK יועצים לניהול בנושא מיסוד תהליכי אבטחת איכות, וקבלת אישור הסמכה רשמי לתקן 27001 ISO. יועץ החברה התאים את מערכת האיכות הקיימת שלנו לדרישות תקן 27001,…
- ורה אהרונובמנהלת אדמיניסטרטיבית, הליגה למניעת מחלות ריאהקרא עוד...פנינו לחברת OK יועצים לניהול כדי שיעזרו לנו לעבור תהליך הסמכה לתקני אבטחת מידע. בעזרת יועץ החברה, הצלחנו לעבור את התהליך בהצלחה. היועץ ליווה אותו…
- דרור עמיתמייסד טאנדמווייזקרא עוד...חברת טאנדמוייז עוסקת בפיתוח והפעלה של מערכות מידע ארגוניות. פנינו לחברת OK יועצים כדי להקים מערכת אבטחת מידע לפי דרישות תקן 27001 ISO. רצינו לציין לשבח…
- xגדי רבינר מנהל מערכות מידע, מרכבים טכנולוגיות תחבורה בע"מחברת מרכבים עוסקת בפיתוח, עיצוב וייצור אוטובוסים. פנינו לחברת OK יועצים לניהול כדי שיסייעו לנו לעבור מבדק 27001 ISO לניהול מערכת אבטחת המידע שלנו. בסיום מבדק מכון התקנים של תהליך מורכב, החברה הוסמכה לתקן 27001 ISO, ברצוני להודות לחברת OK יועצים לניהול וליועץ יבגני על תהליך ייעוץ יעיל, זריז ומקצועי ויחד עם זה נעים וזורם. במהלך כל התהליך הרגשנו שאנו בידיים טובות ובטחנו ביועץ שיוביל אותנו אל עבר המטרה. הסוקר הביע התרשמות חיובית מכלל התהליכים המבוצעים בתחום אבטחת המידע. קיבלנו משוב והמלצות אותן ניישם בתכנית העבודה שנתית שלנו. אנו מאד מרוצים ונשמח להמליץ על חברת OK יועצים לניהול.
- xד"ר יאיר צדקה מנכ"ל חברת Link Caringחברת לינקרינג מתמחה בפיתוח ותמיכה במערכות חכמות לניהול חולים. פנינו לחברת OK יועצים לניהול כדי לקבל ייעוץ בתהליך תקינה ל-27799 ISO. חברת לינקרינג ואני בראשה מעוניינים להודות מקרב לב לחברת OK יועצים לניהול על השירות המקצועי שהוענק לנו בליווי לתקינה ל ISO27799. לאורך הדרך הייעוץ שקיבלנו היה מקצועי ויעיל ויחד עם זאת גם בנועם ובאווירה נהדרת. שמחנו שזכינו לליווי מקצועי ומסור.
- xאייל ששון מנכ"ל חברת Commugenתודה על ניהול נהדר של תהליך הסמכה ל-27001 ISO ! בעיצומו של תהליך הסמכה לתקן 27001 ISO שהתקיים בחברה בסיוע יועץ מחברת OK יועצים לניהול, פנה אלינו מכון התקנים בשאלה אם נהיה מוכנים להיות החברה הראשונה בארץ שתעבור הסמכה משולבת ישראלית - אמריקאית. משמעות הדבר, בהיותנו הראשונים שהבדיקה של מכון התקנים תהיה מלווה בבודק אמריקאי, שיוודא כי מכון התקנים מבצע את תהליך הבדיקה כהלכה. מכאן שיש צורך לעמוד בתקן לפי הספר. בלי שום הנחה. התייעצתי עם היועץ מחברת OK יועצים שליווה אותנו בתהליך. "כמובן! " הייתה התשובה שלו. "ביחד נעבור את זה בלי שום בעיות". במקצועיות, ברוח טובה ובחיוך תמידי על השפתיים, עברנו את המבדק המקדים והמבדק המסכם בהצלחה גדולה כל כך, שלא נותר לבודקים, האמריקאי והישראלי, אלא לשבח. קודם כל את מי שהכין אותנו למבדק ואחר כך אותנו. ומילא לעבור את המבדק. תהליכי העבודה כאן הם היום טובים ומשמעותיים ומוגנים משמעותית בזכות הדגשים וההכוונה שקיבלנו. תודה ויישר כח על עבודה נעימה ומקצועית כל כך.
- xארז ברזאני IT Director at Zertoעברנו בהצלחה רבה הסמכה לתקני איכות ואבטחת מידע 9001 ISO ו- 27001ISO תוך קבלת ליווי וסיוע מוצלח מיועץ מחברת OK יועצים לניהול. התהליך היה לשביעות רצוננו המלאה - מדויק, ענייני, עמד בלוחות זמנים ובתקציב שהגדרנו מראש ואף היה נעים. כיום, אנחנו ממשיכים להסתייע ביועץ מחברת OK יועצים לניהול לתחזוקה שוטפת של התקנים. ממליץ בחום לחברה המעוניינת להטמיע תהליכי איכות ו/או תהליכי אבטחת מידע.
- xמור שדה מנהל פיתוח עסקי חברת קומפאי
חברת קומפאי נעזרת בשירותי הייעוץ של חברת OK יועצים לניהול במגוון תחומים החל משנת 2021: תקני איכות, תקני אבטחת מידע, ביצוע סקרי סיכונים ומבדקי חדירה, עבודה מול מערך הסייבר הלאומי ועוד נושאים מזדמנים של לקוחותינו. לצורך מכרז היה לנו צורך בתהליך הסמכה מהיר לתקן 27032 ISO בנושא אבטחת מידע וסייבר. חברת OK יועצים התגייסה במהירות וצוותה לנו שני יועצים למשימה. יועץ אחד התאים והטמיע את התהליכים לניהול אבטחת מידע וסייבר כך שנעמוד בדרישות התקן, בעוד שיועץ שני ביצע עבורנו תרגיל המדמה אירוע סייבר ובחן את התנהלות ההנהלה והחברה בעת אירוע שכזה. הפקנו הרבה לקחים כתוצאה מהתרגיל. למותר לציין שאת המבדק עברנו בהצלחה.
ממליץ על חברת OK יועצים לניהול לכל מי שמחפש יועצים מקצוענים וגם נעימים ומסבירי פנים.
- xניב ניסנסון CFO CISO בחברת חברת היפוכנורעברנו ריענון וחידוש הסמכה לתקן אבטחת מידע 27001 ISO כולל HIPAA עם חברת OK יועצים לניהול. השירות היה מקצועי ומבין עניין מבחינת התקן ומבחינת הצרכים של העסק. נהנינו מאד לעבוד עם יועץ שיודע להפריד בין עיקר לטפל ולהתמקד בעיקר. החידוש עבר בהצלחה וכלל חיסכון משמעותי במשאבים. ממליצים בחום על חברת חברת OK יועצים לניהול. HIPAA == Health Insurance Probability and Accountability Act
- xכוכי מלכי מנהלת מחלקת שירותים רפואיים, מתן חןחברת מתן חן עוסקת במתן שירותי סיעוד ללקוחותיה. לאחר שקיבלנו החלטה להסמיך את חברת מתן חן לתקני אבטחת מידע, 27001 ISO וגם 27799 ISO, עשינו סקר שוק רציני, ובחננו מספר הצעות ממספר חברות ייעוץ. בסופו של דבר בחרנו בחברת OK יועצים לניהול. עוד בטרם פגשנו אותם, כבר בשיחות הטלפון שלנו איתם נוצרה כימיה טובה. הרגשנו שמדובר באנשים מקצועיים ביותר ויחד עם זה, נעימי הליכות. מבחינתנו, הבחירה הייתה מאד מוצלחת, גם בחברת הייעוץ וגם ביועץ. היה שיתוף פעולה מקסים. התהליך היה ענייני, מקצועי, פורה ונעים. ממליצה מאד!
- xרחל קלר מנהלת מעבדות רמב"ם החדשות, ירושליםעבדנו עם חברת OK יועצים לניהול בנושא מיסוד תהליכי אבטחת איכות, וקבלת אישור הסמכה רשמי לתקן 27001 ISO. יועץ החברה התאים את מערכת האיכות הקיימת שלנו לדרישות תקן 27001, ליווה אותנו בתהליך ההטמעה וכן בתהליך ההסמכה עצמו מול הסוקר החיצוני. בכל התהליך הפגין היועץ מקצוענות וידע רב בכל הנושאים הקשורים לאיכות בכלל, ולנושא התקן בפרט. בנוסף למקצוענות הרבה, היה נעים מאד לעבור תהליך ייעוץ בסבלנות ונעימות. ממליצה מאד לכל ארגון רפואי המעוניין לעבור הסמכה לתקן 27001 או 9001 ISO בצורה נעימה וחלקה.
- xורה אהרונוב מנהלת אדמיניסטרטיבית, הליגה למניעת מחלות ריאהפנינו לחברת OK יועצים לניהול כדי שיעזרו לנו לעבור תהליך הסמכה לתקני אבטחת מידע. בעזרת יועץ החברה, הצלחנו לעבור את התהליך בהצלחה. היועץ ליווה אותו בכל התהליך שדרש גם שינויים בנושאים טכניים מסובכים כמו התקנת מצלמות, כלוב לשרת, כל מיני הגדרות במחשב ועוד. היועץ פשוט תקתק את הדברים והיה איתנו מההתחלה ועד הסוף. בלי הסיוע שקיבלנו, לא היינו מצליחים לעבור בהצלחה את המבדק. אנו מאד מרוצים וממליצים על חברת OK יועצים לניהול כמקצוענים לכל מי שזקוק לתקני אבטחת מידע: ISO 27001, ISO 27799.
- xדרור עמית מייסד טאנדמווייזחברת טאנדמוייז עוסקת בפיתוח והפעלה של מערכות מידע ארגוניות. פנינו לחברת OK יועצים כדי להקים מערכת אבטחת מידע לפי דרישות תקן 27001 ISO. רצינו לציין לשבח את הליווי המקצועי והנעים של יועץ החברה, שהובילנו אל היעד. תודה ענקית!!!
