GRC ותפעול מערכות
ניהול סיכונים ותאימות
לארגונים
מסגרות GRC, ניהול ותפעול מערכות אבטחה, ליווי מול אודיטורים, סקר הנהלה, והדרכות מודעות | HIPAA, GDPR, ISO 27001 ועוד.
שירותי GRC ותפעול
ממשל, ניהול סיכונים ותאימות | ניהול שוטף ומותאם לארגון
שירות CISO מנוהל
CISO כשירות מנוהל | ניהול שוטף של כל תחום אבטחת המידע, כולל GRC, ניהול סיכונים, ניהול ספקים ודיווח הנהלה.
שירות DPO מנוהל
DPO כשירות מנוהל | ממונה הגנת פרטיות חיצוני הפועל כחלק מהצוות. ניהול ROPA, DPIA, בקשות DSAR ועדכוני רגולציה.
בניית מסגרת GRC
בניית מסגרת Governance, Risk & Compliance מותאמת לארגון לפי NIST CSF, ISO 27001 ו-COBIT.
ניהול ותפעול מערכות GRC
ניהול שוטף של מערכות GRC | Vanta, Drata, Anecdotes, OneTrust ועוד. תפעול, אוטומציה ועדכון.
ניהול סיכונים
Risk Assessment, Risk Register, תוכנית טיפול ודיווח שוטף להנהלה ולדירקטוריון.
ביקורת פנימית
Internal Audit לתהליכי אבטחת מידע כנדרש ב-ISO 27001 | ממצאים ותוכניות שיפור.
KPIs ומדדי אבטחה
הגדרת מדדי ביצוע (Security KPIs) לתוכנית אבטחת המידע | דיווח לדירקטוריון ולמשקיעים.
ניהול ספקים (TPRM)
Third Party Risk Management | הערכת ספקים, שאלוני אבטחה, DPA ו-SLA לכל ספק.
תוכנית המשכיות עסקית
BCP/DRP | תוכנית המשכיות עסקית ושחזור מאסון, כולל BIA, RTO ו-RPO.
ליווי מול אודיטורים
ליווי הארגון במבדקים ובביקורות חיצוניות | ISO 27001, SOC 2, PCI DSS ועוד.
סקר הנהלה
ביצוע Management Review שנתי כנדרש ב-ISO 27001 | מצגת, ממצאים ופרוטוקול רשמי.
פלטפורמות Compliance שאנחנו מטמיעים ומתפעלים
ניהול ותפעול מלא של מערכות GRC | מהגדרה ראשונית ועד תפעול שוטף ועדכון לפני ביקורות
Vanta
פלטפורמת Compliance אוטומטית מובילה | SOC 2, ISO 27001, HIPAA. אוטומציה של Evidence Collection וניטור רציף.
Drata
Continuous Compliance Automation | מעקב בקרות בזמן אמת, אינטגרציה עם 200+ כלים, תמיכה ב-SOC 2, ISO 27001, GDPR.
Anecdotes
פלטפורמת GRC ישראלית מובילה | ניהול ציות, Evidence Collection ואוטומציה לארגונים. ISO 27001, SOC 2 ועוד.
OneTrust
פלטפורמת Trust Intelligence | ניהול פרטיות (GDPR, CCPA, תיקון 13), GRC, ESG ואבטחת מידע בפלטפורמה אחת.
Scrut Automation
פלטפורמת GRC ו-Compliance Automation | ניהול אוטומטי של עדויות, בקרות ו-Risk Management. SOC 2, ISO 27001, GDPR ועוד.
שירות CISO מנוהל ו-DPO מנוהל של SYBER כולל ניהול ותפעול מלא של מערכת ה-GRC שלכם | כולל הגדרה, אינטגרציה עם כלי הפיתוח, ניהול Evidence ועדכון לפני כל ביקורת.
תוכניות הדרכה
הדרכות מותאמות לקהלים שונים | HIPAA, GDPR, ISO 27001, מודעות סייבר
הדרכת מודעות סייבר | עובדים
60-90 דקות- פישינג וסוגי הונאות
- סיסמאות ואימות דו-שלבי
- שימוש בטוח בענן ובמייל
- זיהוי אירועי אבטחה
הדרכת GDPR ותיקון 13 לעובדים
90-120 דקות- זכויות נשואי מידע
- עיבוד נתונים ועקרונות GDPR
- תיקון 13 לחוק הגנת הפרטיות
- Data Breach | מה עושים?
הדרכת HIPAA לעובדים
90-120 דקות- מהו PHI ואיך מגנים עליו
- Privacy Rule ו-Security Rule
- Business Associate Agreements
- Breach Notification Rule
הדרכת ISO 27001 לעובדים
60-90 דקות- מהו ISO 27001 ומה הוא מחייב
- תפקיד העובד במסגרת ה-ISMS
- ניהול אירועים ו-Incident Reporting
- Password Policy ו-Clear Desk
הדרכת הנהלה | Cyber Governance
2-3 שעות- תפקיד הדירקטוריון באבטחת מידע
- סיכוני סייבר ועסקיים
- ISO 27001 ו-SOC 2 בתמציות
- דיווח ומדדים
הדרכה לצוות IT/DevOps
3-4 שעות- OWASP Top 10
- Secure SDLC
- Cloud Security Basics
- ניהול תצורה ועדכונים
סטנדרטים אותם אנו מטמיעים בארגונים
מסגרת ISMS לניהול אבטחת מידע
ממשל בינה מלאכותית (AI Management)
מסגרת הסייבר של NIST | גמישה ומקיפה
18 בקרות קריטיות לאבטחת מידע
מסגרת ה-AICPA לשירותי SaaS וענן
ממשל IT ו-GRC ברמה ארגונית
תקן בינלאומי לניהול סיכונים
תקן אבטחה לכרטיסי אשראי
השוואת מסגרות GRC - מה מתאים לארגון שלכם?
כל מסגרת מתאימה למטרה שונה. SYBER מסייעת לבחור ולשלב בין מסגרות לפי צרכי הארגון.
| מסגרת | מוקד | מתאים ל | תוצר |
|---|---|---|---|
| ISO 27001 | ISMS - ניהול אבטחת מידע מלא | כל ארגון | תעודת הסמכה |
| SOC 2 | שירותי ענן ו-SaaS | FinTech, SaaS, MedTech | דוח ביקורת |
| NIST CSF | ניהול סיכון Identify/Protect/Detect | ארגוני ממשל ו-Enterprise | תוכנית סיכון |
| CIS Controls | 18 בקרות קריטיות לאבטחה | SMB, סטארטאפים | בקרות יישומיות |
| ISO 42001 | AI Governance ובינה מלאכותית | חברות AI/ML | תעודת AI MGMT |
| COBIT | ממשל IT ברמה ארגונית | Enterprise IT | מסגרת ממשל |
| ISO 31000 | ניהול סיכונים כללי | כל ארגון | Risk Register |
| PCI DSS | אבטחת כרטיסי אשראי | FinTech, E-Commerce | ציות חובה |
מדוע הדרכות מודעות סייבר חיוניות?
הגורם האנושי הוא עדיין החוליה החלשה ביותר בכל מערך אבטחה. הדרכות מודעות יוצרות שכבת הגנה אנושית | שמשלימה את הגנות הטכנולוגיות.
הדרכות HIPAA לארגוני MedTech
עמידה ב-HIPAA מחייבת הדרכה שנתית לכל עובד המטפל בנתוני PHI (Protected Health Information). הדרכות HIPAA של SYBER מותאמות לחברות MedTech וHealthTech הפועלות בשוק האמריקאי | Privacy Rule, Security Rule, Breach Notification ו-Business Associate Agreements.
חובת ההנהלה והדירקטוריון
מחובתם של ההנהלה והדירקטוריון לוודא שכל עובד עבר הדרכת מודעות שנתית | כנדרש ב-ISO 27001, PCI DSS, SOC 2 ו-HIPAA. תקנות SEC האמריקאיות מחייבות דיווח על אירועי סייבר ועל יכולות הסייבר של ההנהלה הבכירה.
תרבות אבטחת מידע ארגונית
הדרכות מגבירות מודעות ומפחיתות משמעותית את הסיכון לאירועי פישינג, הנדסה חברתית ודלף מידע פנימי. ארגונים עם תרבות אבטחה חזקה מציגים שיעורי דלף נמוכים ב-60% מהממוצע.
SDLC Awareness לצוותי פיתוח
הדרכות ייעודיות לצוותי Dev/DevOps/Product: OWASP Top 10, Secure Coding Practices, ניהול רישיונות קוד פתוח (GPL, LGPL, MIT), Privacy by Design ו-Security by Design.