Pakume Teile infoturbe juhtimise teenust, mis optimeerib ressursse, annab ülevaate turvaolukorrast ning tagab vastavuse õigusaktidele ja standarditele.
Aitame ettevõttel kasutada infoturbele eraldatud raha ja inimressurssi võimalikult tõhusalt.
Õigusruumi ja ohtude silmaspidamine. Pakume laiaulatuslikku teavet infoturbe valdkonna õigusruumi, nõuete ja nende muutuste kohta. Aitame Teil täita õigusaktidest tulenevaid või klientide esitatud infoturbenõudeid.
Infoturbe teekaardi loomine. Tuvastame organisatsiooni infoturbe taseme ning teeme asjakohase ja arusaadava ülevaate sammudest, mis on vajalikud kokkulepitud eesmärgi saavutamiseks, olgu selleks kohalik või rahvusvaheline standard või parimad praktikad.
Riskianalüüs. Aitame Teil luua organisatsiooni vajadustele ja võimalustele vastava riskihalduse metoodika, teha riskianalüüsi ning otsustada, milliseid meetmeid on tarvis rakendada.
Infoturbe haldussüsteemi ülesehitus ja toetamine. Kaardistame infoturbega seotud kohustused, teeme ettepanekud turvalisusega seotud rollide määramiseks ja tagame järelevalve infoturvet reguleerivates juhistes sätestatud nõuete üle.
Intsidendihaldus. Aitame üles ehitada intsidentide haldussüsteemi, vajadusel aitame lahendada, dokumenteerida ja analüüsida infoturbe intsidente.
Infoturbemeetmete rakendamine. Tuvastame organisatsioonile sobivad turbemeetmete rakendamise viisid ja tehnilised lahendused, koostame infoturbemeetmete rakendusplaani ning juhime selle elluviimist.
Teenusepakkujatega seotud riskide haldus. Kontrollime kõiki Teie teenusepakkujaid, kas nad vastavad infoturbe standarditele, regulatsioonidele ja Teie seatud nõuetele. Sel moel vähendame riske ja parandame organisatsiooni üldist infoturbe taset.
Turvakultuur. Koostame ja haldame turvateadlikkuse parandamise programmi, sh korraldame turvaalaseid koolitusi. Olulisemate turvalisust puudutavate sündmuste korral saadame välja vastavad teated.
Infoturbe haldussüsteemi tööshoidmine. Teeme vastavalt plaanile toiminguid, mis on vajalikud infoturbe juhtimissüsteemi tööshoidmiseks (ülevaatused, testid, parendusettepanekud, koolitused jne).
Et olla kursis majanduses toimuvaga, saada õigeaegselt infot seadusemuudatustest ja olulisematest arengusuundadest meie teenustevaldkonnas, tellige meie uudiskiri.
Eestis on üle 6000 ettevõtte ja asutuse, mis peavad aasta alguses jõustunud uue küberturvalisuse seaduse nõudeid järgima hakkama. Mure aga seisneb selles, et hulgal ettevõtetel pole sellest aimugi, mis tähendab, et nad pole lillegi liigutanud, selgus saatest "Kasvukursil".
1. jaanuaril 2026 jõustus Eestis küberturvalisuse seaduse muudatus, millega võeti Eesti õigusesse üle NIS2 direktiiv. Riigi Infosüsteemi Ameti (RIA) hinnangul kasvas seeläbi nende ettevõtete ja asutuste hulk, kes peavad küberturvalisuse seadusest tulenevaid nõudeid järgima, umbes 3500-lt ligi 6500-ni.
Grant Thornton Baltic teatas 1. aprillil, et on teinud ettepaneku kaaluda Riigi Infosüsteemi Ameti (RIA) osalist erastamist ja luua koostöös uus infosüsteem MinuKüTS, mis aitaks ettevõtetel lõpuks aru saada, millised küberturvalisuse ja infoturbe nõuded neile tegelikult kohalduvad ja mis kohustusi nad täitma peavad.