Meie lähenemisviis ühendab rahvusvahelise standardi (ISO/IEC 27001:2022) nõuded Eesti infoturbestandardi (E-ITS) praktilise rakendamisega, hõlmates varade kaardistust, riskihindamisi, turvapoliitikate väljatöötamist, protsesside rakendamist, juhtimissüsteemi kujundamist ja töötajate koolitamist.
Oleme toetanud nii avaliku sektori asutusi, haiglaid, riigiasutusi kui ka eraettevõtteid kokkulepitud küpsustaseme saavutamisel ning auditivalmiduse tagamisel. Tulemuseks on toimiv infoturbe haldussüsteem, mis vähendab riske, tagab nõuetele vastavuse ja loob stabiilse aluse jätkusuutlikele digitaalsetele tegevustele.
ISO 27001 ja E-ITSi rakendamine ei seisne dokumentide koostamises ega auditi läbimises. See seisneb juhtimissüsteemi loomises, mis võimaldab teadlikku riskijuhtimist, vastutust ja vastupidavust.
Meie roll ei ole teha seda teie eest, vaid ehitada see koos teiega nii, et süsteem jääks tööle ka siis, kui meie oleme töö lõpetanud.
01
Lähteolukorra hindamine ja ulatuse määratlemine
Rakendamine algab reaalse olukorra kaardistamisest. Hindame, millised teenused, protsessid, infosüsteemid ja varad kuuluvad ISMSi ulatusse ning milline on organisatsiooni tegelik küpsus võrreldes ISO 27001 ja E-ITS nõuetega.
See etapp loob praktilise lähtepositsiooni, mille pealt saab teha otsuseid – mida on mõistlik teha kohe, mida etapiviisiliselt ja mida mitte üldse.
Meie roll:
- määratleda realistlik ISMSi ulatus;
- selgitada nõuete tegelik mõju organisatsioonile;
- vältida üledimensioneeritud või formaalset lähenemist.
02
Varade kaardistamine ja riskihindamine
Infoturbe juhtimine algab teadmisest, mida ja miks kaitstakse. Kaardistame infosüsteemid, andmed, teenused ja seosed ning viime läbi riskihindamise, mis vastab nii ISO 27001 kui ka E-ITS loogikale.
Riskid ei jää tabelisse – need seotakse konkreetsete otsustega.
Meie roll:
- juhtida riskihindamise metoodikat ja protsessi;
- aidata eristada tegelikke riske teoreetilistest;
- siduda riskid juhtimisotsuste ja meetmetega.
03
Turvapoliitikad ja juhtimissüsteemi ülesehitus
Me aitame kavandada ja dokumenteerida toimiva ISMSi jaoks vajalikud poliitikad, protseduurid, rollid ja juhtimisstruktuurid, lähtudes sellest, kuidas organisatsioon reaalselt toimib.
Eesmärk ei ole dokumentatsiooni maht, vaid hallatav ja auditeeritav süsteem, mis toetab otsuste langetamist ja vastutust.
Meie roll:
- luua või korrastada ISMSi dokumentatsioon;
- tagada vastavus ilma liigse bürokraatiata;
- luua süsteem, mida organisatsioon suudab ise hallata.
04
Turvameetmete rakendamine ja integreerimine
Toetame organisatsiooniliste ja tehniliste kontrollide rakendamist, tagades, et need on proportsionaalsed ja integreeritud igapäevategevusse, IT-haldusse ja äriprotsessidesse.
Fookus on toimimisel, mitte kontrollnimekirjal.
Meie roll:
- toetada kontrollide valimist ja rakendamist;
- ühildada turvameetmed operatiivse reaalsusega;
- vältida „paberil vastavust“ ja kontrollnimekirjadel põhinevat turvalisust.
05
Koolitus, auditivalmidus ja jätkusuutlikkus
ISMS toimib ainult siis, kui inimesed mõistavad oma kohustusi ja teavad oma vastutust. Koolitame võtmeisikuid, toetame sisekontrolli ja siseauditi loogika ülesehitamist ning viime organisatsiooni auditivalmiduseni – olgu selleks E-ITS või ISO 27001.
Rakendamine ei lõpe auditiga – see peab jääma tõhusaks ka pärast seda.
Meie roll:
- koolitada juhtkonda ja vastutajaid nende tegelikes rollides;
- ette valmistada organisatsioone tegelikeks audititeks;
- luua alus süsteemi edasiseks arenguks.
01
Lähteolukorra hindamine ja ulatuse määratlemine
Rakendamine algab reaalse olukorra kaardistamisest. Hindame, millised teenused, protsessid, infosüsteemid ja varad kuuluvad ISMSi ulatusse ning milline on organisatsiooni tegelik küpsus võrreldes ISO 27001 ja E-ITS nõuetega.
See etapp loob praktilise lähtepositsiooni, mille pealt saab teha otsuseid – mida on mõistlik teha kohe, mida etapiviisiliselt ja mida mitte üldse.
Meie roll:
- määratleda realistlik ISMSi ulatus;
- selgitada nõuete tegelik mõju organisatsioonile;
- vältida üledimensioneeritud või formaalset lähenemist.
03
Turvapoliitikad ja juhtimissüsteemi ülesehitus
Me aitame kavandada ja dokumenteerida toimiva ISMSi jaoks vajalikud poliitikad, protseduurid, rollid ja juhtimisstruktuurid, lähtudes sellest, kuidas organisatsioon reaalselt toimib.
Eesmärk ei ole dokumentatsiooni maht, vaid hallatav ja auditeeritav süsteem, mis toetab otsuste langetamist ja vastutust.
Meie roll:
- luua või korrastada ISMSi dokumentatsioon;
- tagada vastavus ilma liigse bürokraatiata;
- luua süsteem, mida organisatsioon suudab ise hallata.
05
Koolitus, auditivalmidus ja jätkusuutlikkus
ISMS toimib ainult siis, kui inimesed mõistavad oma kohustusi ja teavad oma vastutust. Koolitame võtmeisikuid, toetame sisekontrolli ja siseauditi loogika ülesehitamist ning viime organisatsiooni auditivalmiduseni – olgu selleks E-ITS või ISO 27001.
Rakendamine ei lõpe auditiga – see peab jääma tõhusaks ka pärast seda.
Meie roll:
- koolitada juhtkonda ja vastutajaid nende tegelikes rollides;
- ette valmistada organisatsioone tegelikeks audititeks;
- luua alus süsteemi edasiseks arenguks.
02
Varade kaardistamine ja riskihindamine
Infoturbe juhtimine algab teadmisest, mida ja miks kaitstakse. Kaardistame infosüsteemid, andmed, teenused ja seosed ning viime läbi riskihindamise, mis vastab nii ISO 27001 kui ka E-ITS loogikale.
Riskid ei jää tabelisse – need seotakse konkreetsete otsustega.
Meie roll:
- juhtida riskihindamise metoodikat ja protsessi;
- aidata eristada tegelikke riske teoreetilistest;
- siduda riskid juhtimisotsuste ja meetmetega.
04
Turvameetmete rakendamine ja integreerimine
Toetame organisatsiooniliste ja tehniliste kontrollide rakendamist, tagades, et need on proportsionaalsed ja integreeritud igapäevategevusse, IT-haldusse ja äriprotsessidesse.
Fookus on toimimisel, mitte kontrollnimekirjal.
Meie roll:
- toetada kontrollide valimist ja rakendamist;
- ühildada turvameetmed operatiivse reaalsusega;
- vältida „paberil vastavust“ ja kontrollnimekirjadel põhinevat turvalisust.
