---

Több éves információbiztonsági és compliance tapasztalattal vállalom szervezetek, vállalkozások és intézmények információbiztonsági, kiberbiztonsági és jogszabályi megfelelőségi feladatait. Szolgáltatásaim célja, hogy ügyfeleim biztonsági kockázataikat átlátható módon kezeljék, megfeleljenek a vonatkozó előírásoknak, valamint hatékony és fenntartható információbiztonsági irányítási rendszert alakítsanak ki. Információbiztonsági és kiberbiztonsági megfelelőség

• Kiberbiztonsági törvény szerinti felkészítés és GAP-elemzés
• ISO 27001, ISO 27005 és kapcsolódó szabványok támogatása
• Kiberbiztonsági érettségi felmérések
• Vezetői szintű biztonsági állapotfelmérések
• Hatósági és audit megfelelőségi felkészítés

Kockázatkezelés és üzleti hatáselemzés

• Információbiztonsági kockázatértékelések végrehajtása
• Kockázatkezelési módszertanok kialakítása
• Kockázati nyilvántartások létrehozása
• Üzleti hatáselemzések (BIA)
• Kockázati hőtérképek és vezetői riportok készítése
• Kockázatcsökkentési és intézkedési tervek kidolgozása

Információbiztonsági irányítási rendszer (IBIR)

• IBIR tervezése és fejlesztése
• Információbiztonsági politikák és szabályzatok kialakítása
• Szervezeti szerepkörök és felelősségi körök meghatározása
• Kockázatkezelési és megfelelőségi folyamatok kialakítása
• Vezetői döntések szakmai támogatása

Szabályzatok és dokumentáció készítése

• Információbiztonsági szabályzatok
• Hozzáférés- és jogosultságkezelési szabályzatok
• Incidenskezelési eljárásrendek
• Üzletmenet-folytonossági és katasztrófa-helyreállítási dokumentáció
• Beszállítói és ellátásilánc-biztonsági követelmények
• Munkautasítások, ellenőrzőlisták és vezetői dokumentációk

Audit és projekt támogatás

• Belső auditok lebonyolítása
• Auditfelkészítő vizsgálatok
• Audit- és hatósági dokumentáció összeállítása
• Kiberbiztonsági projektek koordinációja
• Projektmenedzsment és projektasszisztencia
• Vezetői jelentések és döntés-előkészítő anyagok készítése

Képzések és biztonságtudatosság

• Információbiztonsági tudatosságnövelő programok
• Vezetői és munkavállalói képzések
• Szerepköralapú biztonsági oktatások
• Biztonsági kommunikációs kampányok támogatása

• Gyakorlati és üzleti szemléletű megközelítés
• Erős információbiztonsági és compliance háttér
• Szabályozási és dokumentációs tapasztalat
• Auditokra és hatósági ellenőrzésekre való felkészítés támogatása
• Rugalmas, projektalapú vagy folyamatos szakértői együttműködés

Amennyiben szervezete információbiztonsági, kiberbiztonsági vagy jogszabályi megfelelőségi kihívásokkal szembesül, készséggel állok rendelkezésre tanácsadói, szakértői vagy projekt támogatói szerepkörben.

Kapcsolat:
Bottyán Sándor
Információbiztonsági és kiberbiztonsági szakértő
E-mail:bottyán.sandor@gmail.com
Telefon: +36303500517
LinkedIn

Vélemény írása