SECOZ מספר לקוחות   SECOZ דוגמאות לפרויקטים המבוצעים על ידי ארגון פיננסי בתחום הביטוח אסטרטגיה וממשל אבטחת מידע בארגון (Information Security Governance) במסגרת זו אנו תומכים בארגון בפעילויות  הבאות: הגדרת היעדים, המטרות ואמצעי אבטחת המידע בהתאם לרגולציה הרלבנטית. הכנת תוכניות עבודה לעיבוי מערך אבטחת המידע. סיוע בהקמת תשתית ארגונית/ניהולית לאבטחת מידע. סיוע בהגברת מודעות העובדים לאבטחת מידע. הגדרת מדדי אבטחת המידע.  ארגון טלקום גדול בעל סניפים ברחבי העולם    (Risk Assessment)  ביקורות אבטחת מידע  הביקורות התקופתיות מתבצעות ברחבי העולם עבור מבקר הפנים של הארגון מתוך היבטים ארגוניים, תהליכיים וטכנ ולוגיים הביקורות כוללות סקירת נכסי המידע והתהליכים תוך דגש על היבטים ארגוניים, תהליכים וטכנולוגיים הביקורת מתבצעת תוך שימוש במתודולוגיה הייחודית  שלנו - ToDRA     ארגון היטק גדול הגדרת מסגרת ניהול אבטחת מידע (Security Management Framework) והכנה להסמכת ISO 17799 במסגרת פרוייקט זה בצענו את המשימות הבאות:   סקירת המצב הקיים לקבלת תמונת מצב עדכנית אודות נהלי האבטחה, נכסי המידע והסיכונים הרלוונטיים זיהוי פערים וקביעת תוכנית עבודה עיצוב מסמכי מדיניות ונהלים הנדרשים לארגון כחלק ממסגרת ניהול אבטחת המידע הכנת הארגון להסמכה בהתאם לדרישות התקן למותר לציין שגם ארגון זה (כמו ארגונים נוספים רבים אותם אנו מלווים בתהליך זה) עמד בהצלחה במבחנים של מכון התקנים הישראלי וזכה בהסמכה. הארגון החל בשלב זה את הסמכת סניפיו הבינלאומיים. גם כאן מלווה SECOZ את התהליך.   מוסד פיננסי מהגדולים בארץ יזום ואפיון פרויקט ניהול זהויות (Identity Management - IDM) זהו פרוייקט ניהול הזהויות הגדול והמקיף ביותר בישראל והוא מתבצע בסביבה טכנולוגית מורכבת מאוד. הפרוייקט כולל ניהול זהויות, בקרת גישה והזדהות חכמה באמצעות כרטיסים חכמים (PKI). במסגרת הפרויקט מבצעת SECOZ תהליך כריית תפקידים (Role Engineering) במטרה להגדיר תפקידים ארגוניים אשר ישמשו לניהול הרשאות במערכת ניהול הזהויות. הפרוייקט מתבצע תוך שימוש במתודולוגיה הייחודית שלנו המשלבת איפיון התפקידים הקיימם (בגישת Top Down) עם הגדרת התפקידים על פי דרישות המנהלים העסקיים של הארגון (גישת Bottom Up). העבודה מתבצעת בסיוע טכנולוגיית SAGE של חברת Eurikify.   חברה פרמצבטית מן הגדולות בעולם יזום ואפיון פרויקט ניהול זהויות של משתמשים פנימיים. (Identity Management - IDM) הייעוץ החל מהשלבים הראשונים של ייזום הפרוייקט וכלל: הייעוץ החל מהשלבים המוקדמים של ייזום הפרויקט, בחירת אסטרטגיה לביצוע הפרויקט, הגדרת מסמך דרישות (RFP) וסיוע בתהליך בחירת הספק. כחלק מתהליך הגדרת הדרישות נעשה תהליך מקיף של אפיון מפורט של תרשימי הזרימה (Workflows) הנוגעים לניהול הזהות. אגף ה- IT של הארגון פועל על פי נוהל מפת"ח. כל עבודת הייעוץ והתוצרים אשר הוגשו בהתאם לנוהל זה.    ארגון פיננסי גדול יזום, אפיון והובלה של פרויקט SIM. הפרויקט התבצע במתודולוגיית DSOC™ הייחודית שלנו. הייעוץ החל מהשלבים המוקדמים של ייזום הפרויקט וכלל: עיצוב אסטרטגיה לביצוע הפרויקט הגדרת מסמך דרישות (RFP) סיוע בתהליך בחירת הספק ניתוח החוקים העסקיים הנדרשים לשם קישור ההתראות לסיכונים העסקיים שעומדים בפני הארגון הגדרת מדיניות ונהלי טיפול בתרחישים (Incident Management) ליווי תהליכי ההקמה והיישום של המערכת

גרסה להדפסה