שירותים
שלושה תחומי מומחיות לארגונים בישראל, המתמקדים במה שמבקר, רגולטור או לקוח יבדקו בפועל.
תשתיות וארכיטקטורת IT
Active Directory, ויותר ויותר גם Entra ID, מספקים גישה לכלל המערכות. מי ששולט בהם שולט בכל הסביבה: מספיק חשבון בעל הרשאות שנשכח, האצלת הרשאה מופרזת או סשן של מנהל מערכת שנשאר פתוח בתחנת עבודה.
אנחנו מבצעים סקר אבטחה של סביבת Active Directory ו-Entra ID, מתכננים יחד עם הצוות שלכם את מודל הניהול Tier 0-1-2 ומלווים את ההקשחה עד לסגירת הממצאים.
סייבר וממשל תאגידי
תקנות אבטחת מידע (2017) קובעות חובות מעשיות לפי רמת אבטחה, ובהן ביקורת תקופתית לפחות אחת ל-24 חודשים ברמות הבינונית והגבוהה. תיקון 13, שנכנס לתוקף באוגוסט 2025, הרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות.
ממשל אבטחת מידע
CISO מנוסה שמלווה את הארגון שלכם כמה ימים בחודש: להובלת אבטחת המידע, לדיווח להנהלה ולמעקב אחר העמידה בדרישות, ללא צורך בגיוס עובד במשרה מלאה.
פרטיות
ארגונים ישראליים רבים מעבדים מידע אישי של אנשים באיחוד האירופי: מטופלים, לקוחות, סטודנטים, עובדים של חברות בנות באירופה, או מידע שהופקד בידיהם על ידי לקוחות אירופיים. במקרים אלה ה-GDPR חל לצד הדין הישראלי.
אנחנו מספקים ליווי מקצועי לממונה על הגנת הפרטיות ולצוותים האחראים על יישום דרישות GDPR בארגון, ואיננו מחליפים אותם. זקוקים למינוי ממונה על הגנת הפרטיות (DPO)? צרו קשר לבחינת הצורך והיקף השירות.
לשיחה על מינוי ממונה על הגנת הפרטיות (DPO)
ה-DPO חייב להיות חופשי לבחון באופן ביקורתי את החלטות האבטחה. לכן איננו מספקים שירותי CISO וליווי DPO לאותו לקוח. לכל שירות הצעה והסכם נפרדים.
בינה מלאכותית ואוטומציה
לאחר שהמסגרת קיימת, בינה מלאכותית יכולה להקל על העבודה השוטפת. אדם מאשר כל תוצר.
כל התקשרות מתומחרת לאחר שיחה ראשונה, בשקלים (₪).
ספרו לנו על הביקורת, הדרישה או האירוע שלפניכם. יחד נגדיר את היקף העבודה, סדרי העדיפויות ואופן הליווי.
דברו עם מומחה