
سنجش بلوغ امنیت سایبری
پیشرفت روزافزون فناوری اطلاعات و ارتباطات (ICT) و بهرهگیری گسترده از خدمات آن در بخشهای مختلف کسبوکاری سازمانها از یک سو و رشد فزاینده تهدیدها و مخاطرات سایبری از سویی دیگر، باعث توجه جدی به امنیت اطلاعات و پیادهسازی درست کنترلهای آن شده است. قاعدتاً دستیابی به این مهم، فقط با در نظر گرفتن الزامات فنی، آن هم بدون داشتن نگاه سیستماتیک به مقوله امنیت اطلاعات امکانپذیر نبوده و چالشها و مشکلات خاص خود را به همراه خواهد داشت. از این رو، ارزیابی بلوغ امنیت سایبری و تعیین کنترلهای امنیتی مناسب برای رسیدن به سطح بلوغ مطلوب متناسب با منابع سازمان و سطوح تهدید متوجه آن، از اهمیت به سزایی برای تمام شرکتها و سازمانها برخوردار است. اجرای پروژههای متعدد و ارزیابی مداوم فعالیتهای امنیت سایبری در سازمانهای مختلف کشور، کارشناسان شرکت را به سطح بسیار بالایی از دانش و تبحر جهت شناسایی دقیق نقاط قوت و ضعف سازمانها به منظور طرحریزی هدفمند راهکارهای امنیتی در آنها رسانده است.
در این خدمت تخصصی، تیم کارشناسی شرکت فناوری سپهر امن پارسین متشکل از خبرگان حوزههای امنیت شبکه و اطلاعات و متخصصان تأسیسات، بر اساس سه تکنیک مصاحبه، مشاهده و بررسی مستندات، اقدام به ارزیابی راهکارهای فعلی امنیت سایبری سازمان کرده (AS-IS) و سپس تدابیر پیشنهادی لازم (TO-BE) را جهت ارتقای سطح بلوغ امنیتی آن در راستای نیل به اثربخشی بهتر کنترلها و دستیابی به بهبود مستمر فرایندهای امنیتی ارائه میدهند. راهکارها به منظور کارایی بهینه و قابلیت اجرای شفافتر، در سه بخش فنی، فرایندی و پرسنلی بر اساس چارچوبهای مطرح و متناسب با امکانات و منابع سازمان ارائه خواهند شد.
لازم به ذکر است کارشناسان شرکت، پس از سالها بررسی مدلهای بلوغ امنیت سایبری همچون C2M2، ISM3 و … به مدل بومی خاصی دست یافتهاند که از آن برای سنجش سطح بلوغ امنیت سایبری و تهیه نقشه راه عملی جهت رسیدن به سطح بلوغ هدف در سازمانها و شرکتهای متقاضی استفاده میکنند. مدل بومی بلوغ امنیت سایبری شرکت با نام تجاری پارسا که برگرفته از مدلهای مطرح جهانی، الزامات ملی کشور و دانش روز این حوزه است، علاوه بر پوشش کامل تمامی ابعاد امنیتی میتواند منجر به هوشمندی سازمانها در مواجهه بهتر با مخاطرات سایبری شود.
