Takaisin It-konsultointipalvelut
konsultointi asiantuntijapalvelut tietoturva It-palvelut

Tietoturvakonsultointi

Maailma muuttuu nopeasti ja samalla tietoturvan merkitys muuttuu entistä tärkeämmäksi organisaation turvallisuudelle ja menestykselle. Tietoturvakonsultointi auttaa rakentamaan turvallisen perustan ja hallitsemaan tietoa turvallisesti. Samalla voimme varmistaa organisaatiosi selviämisen tulevaisuuden tietoturvahaasteissa. Autamme myös silloin, jos pahin on jo tapahtunut.

Miksi hankkia tietoturvakonsultointia?

”Tiedon hallinta on nykymaailmassa yrityksen tärkein turvallisuusteko. Tietoturvan alueella muutos on valtavan nopeaa; hakkerit ovat aina vain taitavampia, ja tietoturva-aukoista leviää nopeammin kuin osaat aavistaa”, sanoo Atean tietoturvakonsultoinnin esimies Sami Sumkin ja jatkaa: "On kahdenlaisia asiakkaita: niitä, jotka tietävät, etteivät tiedä, ja toisia jotka uskovat tietävänsä. Mutta yleensä kukaan ei tiedä tietoturvasta niin paljon kuin luulee.”

Ota yhteyttä Samiin

Atea Cyber Security Consulting

Atea tarjoaa tietoturvapalvelut läpi koko organisaation elinkaaren niin yksityisen-, julkisen- kuin myös turvasektorin asiakkaille. Atella on mm. AQAP 2001 (NATO-vaatimukset) laatujärjestelmäsertifikaatti.

Palvelutarjonta kattaa sekä tekniset tietoturvapalvelut, kuin myös hallinnollisen tietoturvan palvelut, kuten ISO 27001 ja tietosuojakonsultoinnin.

 

Tietoturvan osa-alueet

Tieto on kallisarvoista pääomaa, mutta sen haavoittuvuus on valitettavan jokapäiväinen huoli. Organisaation on löydettävä tietoturva-aukot ennen kuin joku muu löytää ne. On siis parempi olla proaktiivinen kuin reaktiivinen: ennakoida mieluummin kuin reagoida jälkikäteen.

Tietoturvan on ulotuttava organisaatiossa tyvestä latvaan ja kaikkeen toimintaan sillä välillä. Erittäin tärkeää on huomioida tekninen tietoturva, eli teknologialähtöinen näkökulma yrityksen tietoturvahaasteisiin. Vähintään yhtä tärkeää on hallinnollinen tietoturva, se tarkoittaa prosesseja ja menetelmiä, joilla organisaatio pyrkii turvaamaan tietoturvallisuuden.

Tietoturvakonsultoimme muita palveluita:

Haavoittuvuuksien hallinta

Atea haavoittuvuuksienhallinnan (vulnerability management) palvelu käy läpi organisaation ympäristön kaikki verkkoon kytketyt laitteet ja tunnistaa niissä olevat haavoittuvuudet.

Skannaus voidaan suorittaa yhdessä määriteltyyn ympäristöön, eli toimenpide voidaan tehdä niin sisä- kuin ulkoverkonkin rajapintaan.

Skannauksen jälkeen toimitetaan skannausraportti, jossa käydään läpi projektin sisältö, menetelmät ja löydökset. Näiden lisäksi organisaatio saa konkreettiset toimenpide-ehdotukset, joiden perusteella voidaan määritellä jatkotoimenpiteet.

Penetraatiotestaus

Atean penetraatio-testaus on palvelu, joka pyrkii todentamaan ja hyödyntämään organisaation verkossa, sovelluksissa tai palveluissa olemassa olevia haavoittuvuuksia.

Testauksen kohde määritellään aina yhdessä organisaation kanssa, jonka yhteydessä määritellään myös käytettävä aika, menetelmät ja tavoitteet.

Testausjakson päätyttyä toimitetaan yksityiskohtainen raportti mahdollisista löydöksistä ja toimenpiteistä ongelmien poistamisesta ja/tai rajaamisesta.

GDPR- ja tietosuojakonsultointi

GDPR- ja tietosuojakonsultointi pyrkii kehittämään ja ohjaamaan organisaation tietosuojatyöskentelyä nykyvaatimusten mukaiseksi, ottaen huomioon liiketoiminnan vaatimukset, sekä GDPR asetuksen.

Palveluihimme kuuluvat myös DPO-palvelut.

 

Tietoturvakoulutukset

Atean tietoturvakoulutukset (Security Awareness) antavat organisaation henkilöstölle hyvän kuvan tietoturvan nykytilasta ja konkreettisia esimerkkejä, miten tietoturvavastuu kuuluu jokaiselle työntekijälle.

Pilvitietoturvan kartoitus

Atea pilvitietoturvan kartoitus (Cloud Security -palvelu) avulla organisaatio saa liiketoiminnalle arvokasta lisätietoa pilvipalveluiden tietoturvaan liittyen.

Palvelu voidaan kohdistaa joko olemassa olevan tai tulevan pilvipalvelun tietoturvan arviointiin. Palvelun toivotut lopputuotokset määritellään yhdessä palvelun alussa, riippuen organisaation lähtötilanteesta.

Verkon tietoturvan kartoitus

Atean verkon tietoturvan kartoitus -palvelu (Network Security) ottaa kantaa verkon tietoturvaan vaikuttaviin tekijöihin, kuten verkon laitteiden tietoturvaan, verkon rakenteelliseen turvallisuuteen ja hallittavuuteen.

Projektin lopputuloksena organisaatiolle toimitetaan raportti verkon tietoturvan nykytilasta, sekä mahdolliset kehitys- ja toimenpide-ehdotukset.

ISO 27001-konsultointi

Atean asiantuntijoiden avulla organisaatio saa valmiudet ottaa käyttöön ISO/IEC 27001 -standardin vaatimukset täyttävän tietoturvanhallinta-järjestelmän (ISMS). ISMS yhdistää johdon tavoitteet, liiketoiminnan tarpeet ja tietoturvan jatkuvan parantamisen.

Palveluun kuuluvat ISMS:n käyttöönoton suunnittelu, riskienarvio, tietoturvakontrollien käyttöönotto, valmistautuminen ISO 27001 -auditointiin ja standardin mukainen dokumentointi.

Takaisin It-konsultointipalvelut
Atea perceived better if you update your browser. Here you will find a new version of Internet Explorer