ישראל · סייבר והגנת הפרטיות

אבטחת מידע והגנת הפרטיות לארגונים בישראל

Axiomata מלווה ארגונים בישראל באבטחת Active Directory ו-Entra ID, בהיערכות לביקורות ובעמידה בדרישות הגנת הפרטיות ואבטחת המידע. אנחנו משלבים ניסיון טכני מעשי עם היכרות עם דרישות הרגולציה בישראל ובאירופה, ובונים עם הצוותים שלכם תוכנית עבודה ברורה — משלב הבדיקה ועד ליישום.

עם מי אנחנו עובדים

ארגונים מפוקחים בינוניים, בין 100 ל-1,000 עובדים.

בריאות, פיננסים, ביטוח וחינוך: תחומים שבהם המידע האישי רגיש, שבהם סביבת Active Directory ו-Entra ID מנהלת את הגישה למערכות הארגון, ושבהם מועד ביקורת או דרישת לקוח קובעים את סדר היום.

אנחנו עובדים עם צוותי ה-IT וההנהלה שלכם כדי להפוך דרישות אבטחה וציות לתוכנית עבודה מעשית.

מתי פונים אלינו

מענה מעשי לדרישות ולאתגרים של הארגון

01

מגיע מועד ביקורת

לפי תקנות אבטחת מידע, מאגרי מידע ברמת אבטחה בינונית או גבוהה מחויבים בביקורת לפחות אחת ל-24 חודשים.

02

לקוח או מבטח דורשים הוכחות

שאלון אבטחת מידע, בדיקת נאותות לספקים, רכישה או חידוש של ביטוח סייבר.

03

אירוע, או כמעט אירוע

חשבון שנפרץ, התראת כופרה, פעילות לא מוסברת של חשבון בעל הרשאות: זה הזמן לאבטח את Active Directory.

04

מיזוג, רכישה או פיצול

מיזוג או פיצול של סביבות Active Directory, תוך שמירה על רציפות הגישה למערכות ועל אבטחת המידע.

שירותים

שלושה תחומים, ארבעה שירותים ממוקדים.

01

אבטחת Active Directory ו-Entra ID

  • סקר אבטחה של Active Directory ו-Entra ID: חשבונות בעלי הרשאות גבוהות, האצלות הרשאה, נתיבי תקיפה
  • מודל ניהול Tier 0-1-2: תכנון והטמעה
  • תוכנית הקשחה מתועדפת לפי סיכון, בליווי עד לסגירת הממצאים
  • מיזוג או פיצול של סביבות במסגרת מיזוגים, רכישות ופיצולים
02

ליווי לעמידה בדרישות הגנת הפרטיות ואבטחת המידע בישראל

  • מיפוי מאגרי המידע וסיווגם לפי רמת אבטחה
  • ביקורת לפי תקנות אבטחת מידע (2017), לפחות אחת ל-24 חודשים ברמות הבינונית והגבוהה
  • ניתוח פערים מול תיקון 13 ומפת דרכים לסגירתם
  • מסמך הגדרות מאגר, נוהל אבטחה ונוהל טיפול באירועי אבטחה
03

ניהול אבטחת מידע במיקור חוץ (CISO)

  • CISO מנוסה שמלווה את הארגון שלכם כמה ימים בחודש
  • תוכנית אבטחת מידע, מדיניות ודיווח להנהלה
  • מענה לשאלוני אבטחת מידע של לקוחות ומבטחים
  • היערכות לתגובה לאירועים ולניהול משבר
04

ייעוץ וליווי לעמידה בדרישות GDPR

  • תחולת ה-GDPR על ארגונים ישראליים עם לקוחות, מטופלים או שותפים באיחוד האירופי
  • ליווי מקצועי לממונה על הגנת הפרטיות ולצוותים האחראים על יישום דרישות GDPR בארגון: תיעוד פעילויות עיבוד מידע אישי, תסקירי השפעה על הפרטיות (DPIA) והסכמים
  • התאמה בין ה-GDPR למסגרת הישראלית
  • זקוקים למינוי ממונה על הגנת הפרטיות (DPO)? צרו קשר לבחינת הצורך והיקף השירות.
בינה מלאכותית, במקום שבו היא מועילה

כהשלמה בלבד: אחזור מידע (RAG) מתוך המסמכים הרגולטוריים שלכם, וסוכנים שמכינים טיוטות של תסקירי השפעה על הפרטיות (DPIA) ומעדכנים את תיעוד פעילויות עיבוד מידע אישי. כלי שימושי, בפיקוח אנושי, שאינו מחליף את הביקורת.

למה Axiomata

מומחיות טכנית לצד ליווי ההנהלה

01

אבטחת זהויות מהשטח

תכנון מחדש של Active Directory והקשחה לפי מודל Tier 0-1-2 שבוצעו בסביבות ייצור, ולא רק הומלצו.

02

עמידה בדרישות שאפשר ליישם

תוצרים שצוות ה-IT שלכם יכול לבצע והמבקר שלכם יכול לבדוק.

03

היכרות עם הדרישות האירופיות

ניסיון ב-GDPR שמסייע לכם לתת מענה לדרישות הפרטיות ואבטחת המידע של לקוחות ושותפים אירופיים.

04

ליווי, לא החלפה

אנחנו מחזקים את הצוותים שלכם ולא מחליפים אותם: כל תוצר נמסר לידיהם.

8+שנות ניסיון מעשי
1,000+עובדים: גודל הקבוצות שליווינו
3תחומים: קמעונאות, ספנות, ביטחון

מסגרות וסביבות

  • חוק הגנת הפרטיות
  • תקנות אבטחת מידע 2017
  • תיקון 13
  • GDPR
  • ISO 27001
  • Active Directory
  • Entra ID
  • Microsoft 365

נערכים לביקורת או נדרשים לעמוד בדרישות אבטחה? בואו נדבר.

שיחה ראשונה, ללא התחייבות, כדי להבין את הצרכים, סדרי העדיפויות ולוחות הזמנים שלכם.

דברו עם מומחה

contact@axiomata.eu

או שלחו לנו הודעה ב-WhatsApp