EITSiga ei pea kaasnema peavalu.
Ivo Malve
Tegevjuht
Pakume igakülgset abi EITS rakendamisel nõustamisteenuse, klassikoolituse, dokumendimallide ja auditiga.
Nõustamisteenus
Keskendume Eesti Infoturbestandardi (EITS) alasele nõustamisele. Nõustamisteenuse raames oleme abiks koolitamisel, EITS rakendamisel, sõltumatu läbivaatusega ning auditi tellimisel.
- Teenuse 490€ kuutasu sisaldab kuni 5 tundi nõustamist.
- Iga lisatunni maksumus on 100€.
- Hindadele lisandub käibemaks.
- Peame tunniarvestust, mis annab kõigile osapooltele igal hetkel ülevaate tehtud töödest ja kasutatud ajast.
- Nõustamisteenuse käigus loodav dokumentatsioon (sh dokumendipõhjad) sisaldub kuutasus.
Tee-seda-ise
Tee-seda-ise lähenemine sobib organisatsioonile, millel on olemas projekti õnnestumiseks vajaminev kompetents.
Kogemus näitab, et edu EITS rakendamisel sõltub kahest rollist:
- Projektijuht
- võtab organisatsioonis vastutuse projekti läbiviimise eest
- koostab projektiplaani
- koordineerib projekti tegevused
- juhib sise- ja väliskommunikatsiooni
- Ekspert
- selgitab asjaosalistele tegevusi ning miks need olulised on
- aitab asjaosalistel orienteeruda valdkonna terminoloogias ja EITS spetsiifilistes küsimustes
- vastutab, et asjakohane info saab organisatsioonis kokku kogutud ja nõuetekohaselt dokumenteeritud
- aitab juhtkonnal langetada arukaid otsuseid riske maandavate meetmete valikul
Kui organisatsioonis pole sellist kompetentsi, soovitame kaasata väline konsultant, kes täidab need rollid teie eest (Nõustamisteenus).
Kui kompetents on olemas, saame pakkuda teile hoogstarti. EITS rakendamist aitavad alustada meie 2-tunnine klassikoolitus ja ettevõtte profiilile kohandatud dokumendimallide komplekt.
1. Klassikoolitus
Hind 790€ + km
Kestus 2 tundi
Koolitus on mõeldud EITS-i rakendavale organisatsioonile. Koolituse eesmärk on anda ülevaade standardist ning sammudest, mida rakendamisel läbida tuleb. Sihtgruppideks on juhtkond, IT ja infoturbe vastutavaid rolle kandvad isikud ning äriprotsesside omanikud.
Koolitusel katame järgnevad teemad:
- EITSi rakendamise kasulikkusest
- Infoturbe halduse süsteem ning alusdokumentatsiooni loomine
- Äriprotsesside kaardistamine ja varadega sidumine
- Kaitsetarbe määramine
- Turbemoodulite ja meetmete valik
- Meetmete rakendusplaani loomine ja täitmine
- Q&A
2. Dokumendimallid
Hind 690€ + km
Pakume komplekte enda loodud ja mugandatud dokumendimallidest, mida kasutame ise EITS nõustamisteenuse pakkumisel. Komplektiga tuleb kaasa soovituslik juhend, millises järjekorras ning kuidas võiks malle täitma asuda.
Pakume komplekte järgmiste profiilidega ettevõtetele:
- Üldine
- Kohalik omavalitsus
- Perearstikeskus
- Veevärk
- Kaugkütte varustaja
Auditeerimine
EITS Auditi eesmärk on hinnata organisatsiooni infoturbe halduse süsteemi ning selle raames rakendavate meetmete piisavust äriprotsesside ja kaitstavate varade turvalisuse tagamiseks, lähtudes Eesti Infoturbestandardist (E-ITS) ja selle koosseisu kuuluvast E-ITS auditeerimisjuhendist.
Küsi hinnapakkumist.
1. Eelaudit
Kestus 2-4 nädalat
Eelauditi raames kontrollib audiitor, kas auditeeritav organisatsioon on täitnud auditi eeldustena käsitletavad nõuded või on suuteline täitma auditi eeldused hiljemalt EITS põhiauditi alguseks.
Audiitor hindab organisatsiooni valmisolekut EITS auditi läbiviimiseks ning vajadusel esitab soovitused auditi eeldustena käsitletavate toimingute sooritamiseks.
2. Põhiaudit
Kestus 1-3 kuud
Põhiauditi raames lähme süvitsi infoturbe halduse süsteemi, riskihalduse ja rakendatud meetmete analüüsi.
Selles etapis vaatab audiitor läbi vajalikud dokumendid, viib läbi paikvaatlused, testid ja intervjuud organisatsioonis infoturbe eest vastutavate isikute, äriprotsessi omanike ning teenusepakkujatega.
3. Vaheaudit
Kestus 2-4 nädalat
Kolmeaastase audititsükli jooksul viiakse läbi kaks vaheauditit. Vaheauditi käigus hindab audiitor peamiselt organisatsioonis toimunud muutuste mõju infoturbele ning eelmisel auditil ilmnenud puuduste käsitlemist.