
Ataskaita
Nepriklausomų CISO ekspertų paslaugos, atitikties auditai pagal tarptautinius standartus (ISO 27001, SOC2) ir teisės aktus (DORA, TIS2), mokymai, skirti apsaugoti Jūsų verslą nuo kibernetinių grėsmių.

Paslaugų kategorijos
Profesionalios kibernetinio saugumo konsultacijos, pritaikytos jūsų verslo poreikiams
Paslaugos, skirtos rizikai sumažinti, verslo tęstinumui ir atsparumui užtikrinti.
01
Auditai
Įvertiname jūsų saugumą, nustatome trūkumus ir pateikiame tobulinimo planą bei atitikties ataskaitą.
02
Konsultacijos
Teikiame ekspertų konsultacijas, kuriant veiksmingas kibernetinio saugumo strategijas, atitinkančias jūsų verslą.
03
Mokymai
Suteikiame darbuotojams kibernetinio saugumo įgūdžių, kad sumažintume žmogiškąsias klaidas ir išvengtume pažeidimų.
04
Rizikų vertinimas
Nustatome grėsmes, įvertiname jų poveikį ir padedame nustatyti saugumo investicijų prioritetus maksimaliai apsaugai.
05
Dokumentacijos rengimas
Kuriame profesionalias saugumo politikas ir dokumentaciją, atitinkančią reikalavimus ir geriausias praktikas.
06
CISO nuoma
Suteikiame profesionalią kibernetinio saugumo lyderystę be pilno etato samdymo kaštų, užtikrinant strateginę priežiūrą.
Paslaugos
Kibernetinio saugumo paslaugos
Paslaugos, skirtos rizikai sumažinti ir verslo tęstinumui užtikrinti.
01
Siūlome profesionalias Informacijos saugumo vadovo (CISO) / įgaliotinio nuomos paslaugas, užtikrinančias jūsų organizacijos informacijos saugumą ir atitiktį teisės aktams.
Apima:
Visada prisitaikome prie Jūsų verslo poreikių.
Plinu etatu dirbantis CISO specialistas Jums gali kainuoti nuo 177K – 280K EUR per metus (GlassDoor duomenys).
02
Rengiame išsamią, aukštos kokybės dokumentaciją atitinkančią ISO 27001 reikalavimus arba LR teisės aktus.
Apima:
03
Mokymai vykdomi darbuotojams ir vadovams apie grėsmes, prevencines priemones ir teisinius įsipareigojimus. Mokymai padeda organizacijoms didinti darbuotojų sąmoningumą ir atsakomybę už įmonės saugumą, mažinti riziką ir užtikrinti atitiktį teisės aktams.
Apima:
Iki 95% saugumo pažeidimų įvyksta dėl žmogiškų klaidų, mokymai yra efektyviausi būdai sumažinti šių pažeidimų dažnį.
Šaltinis: Verizon Data Breach Investigations Report.
04
Atitikties vertinimas - tai organizacijos infrastruktūros, verslo procesų, dokumentacijos ir kontrolės priemonių analizė, atliekama pagal Lietuvos Respublikos teisės aktus, reglamentuojančius kibernetinį saugumą, arba pagal kliento reikalavimus, aktus ir vidaus dokumentus. Vertinimas atliekamas vadovaujantis naujausia VDAI parengta “Tvarkomų asmens duomenų saugumo priemonių ir rizikos įvertinimo gairėmis duomenų valdytojams ir duomenų tvarkytojams” versija .
05
Teikiame išsamias informacijos ir kibernetinio saugumo vertinimo paslaugas, apimančias organizacijos saugumo būklės analizę, rizikų vertinimą ir pažeidžiamumų nustatymą. Mūsų ekspertai atlieka saugumo auditus, vertina politikų ir procedūrų efektyvumą, taip pat tikrina atitiktį standartams ir teisės aktams, teikdami rekomendacijas organizacijos apsaugos stiprinimui.
Apima:
Rizikos vertinimo kaštai yra gerokai mažesni nei incidento kaina.
06
Vertinimas atliekamas pagal „Informacinių ir ryšių technologijų ir saugumo rizikos valdymo reikalavimų aprašą“, patvirtintą Lietuvos banko valdybos 2020 m. lapkričio 26 d. nutarimu Nr. 03-174. Tai taikoma Lietuvos Respublikoje įsteigtiems bankams, elektroninių pinigų įstaigoms, finansų maklerio įmonėms, mokėjimo įstaigoms, kredito unijoms ir draudimo bendrovėms.
Apima:
07
Mūsų ISVS diegimo arba „pasirengimo sertifikacijai“ paslauga skirta organizacijoms, siekiančioms atitikimo tarptautiniams standartams, tokiems kaip ISO 27001, SOC 2 ar kitiems. Teikiame visapusišką sprendimą — nuo dabartinių saugumo praktikų įvertinimo iki dokumentacijos parengimo ir pasirengimo audito etapui.
Apima:
08
Konsultuojame įvairiais kibernetinio saugumo klausimais, pavyzdžiui:
Visada prisitaikome prie Jūsų verslo poreikių ir pateikiame individualius sprendimus klientams.
Apie
Susipažinkime
Olga - BOS://Consulting įkūrėja ir CISO, ilgametė ekspertė kibernetinio saugumo srityje.
Daugiau nei 10 metų patirties informacijos saugumo srityje bei darbas su įvairių segmentų klientais, leidžia prisitaikyti prie skirtingų poreikių ir užtikrinti efektyvų kibernetinio saugumo valdymą.
Yra sertifikuota "PECB Certified ISO/IEC 27001 Lead Implementer" bei atlikusi daugybę kibernetinio saugumo projektų, auditų, bei pravedusi daugiau nei 100 kibernetinio saugumo mokymų.

BOS://Misija
Padėti įmonėms suprasti ir valdyti kibernetines rizikas, nuo strategijos kūrimo iki rizikos sprendimo taip kuriant saugesnę ir atsparasenę skaitmeninę ekosistemą.
BOS://Vizija
Kelti saugumo brandą Baltijos ir Europos rinkose, kad atsparumas taptų konkurenciniu pranašumu, o ne reakcija į incidentus.
Kodėl tai darome?
Matome, kad verslams dažnai pakanka tikslinės, o ne nuolatinės CISO kompetencijos, todėl padedame užtikrinti kibernetinį saugumą be perteklinių kaštų.
Saugumo naujienos
Kibernetinio saugumo įžvalgos ir ataskaitos, padedančios būti vienu žingsniu priekyje.
Ekspertinė patirtis
Praktiška kibernetinio saugumo lyderystė
Šiandieniniame pasaulyje jūsų duomenų ir sistemų apsauga yra labai svarbi norint išlaikyti klientų pasitikėjimą, užtikrinti verslo tęstinumą ir pasiekti tvarų augimą. Esame pasiryžę suteikti įmonėms galimybę drąsiai orientuotis sudėtingoje kibernetinio saugumo aplinkoje.
Mūsų komanda turi praktinės patirties įvairiose IT ir kibernetinio saugumo srityse – bankuose, telekomunikacijų įmonėse, prekybos įstaigose ir statybų, technologijų bei viešajame sektoriuje. Turime vadovavimo patirties informacijos saugumo komandoms didelio mąsto įmonėse.
Ši patirtis suteikė mums unikalią perspektyvą, leidžiančią pamatyti kibernetinį saugumą iš visų pusių – nuo strateginio planavimo ir ISMS diegimo (remiantis ISO 27001) iki techninio pažeidžiamumo valdymo, darbuotojų mokymo ir atitikties tokiems reglamentams kaip NIS2, DORA ir GDPR.
Vykdėme sudėtingus projektus ne tik Lietuvoje, bet ir kitose Europos šalyse bei Amerikoje. Įdiegėme tvirtas saugumo priemones ir teikėme ekspertų konsultacijas suinteresuotosioms šalims visais lygmenimis. Ši plati patirtis suformavo mūsų požiūrį: proaktyvus, praktiškas ir orientuotas į apčiuopiamų rezultatų pasiekimą.

Olga Mateikienė
CISO | BOS://Consulting įkūrėja
Pasikalbėkime
Susisiekite ir sužinokite daugiau apie teikiamas kibernetinio saugumo paslaugas.
Paskambinkite
+370 639 94349
El. paštas
bos@bosconsulting.lt