Advisera Channel Partner

Като Advisera Channel Partner , предлаганите вече от мен професионални услуги в областта на: информационната сигурност, защитата на личните данни, непрекъснатостта на бизнеса, управлението на услугите, качеството на бизнес процесите и др., разширяват значително обхвата си и практическото си приложение. Чрез продуктите и услугите на Advisera, времето за изграждането, внедряването, поддръжката и развитието на съответните системи за управление силно се намалява, качеството на изградените системи е гарантирано и те напълно отговарят на изискванията на съответните ISO стандарти. За всичко това може да научите на:

Advisera

 Система за управление на услугите 

Как да подобрим качеството и сигурността на предлаганите от бизнеса услуги? Основния и доказал се в световната практика начин е изграждането, поддръжката и развитието на Система за управление на услугите, отговаряща на изискванията на ISO 20000. 

Ако иската да научите как се изгражда такава система, може да посетите, свободните за достъп материали в платформата InfoSec Learning Management System:

Система за управление на услугите

 

ISO 27002 - 2022 (Draft) - Policy Requirements

Описания на политиките за информационна сигурност, в съотвествие с изискванията на предстоящия за публикуване през 2022 г., обновен ISO 27002

ISO 27002 Draft (2022) - Policy Requirement

Система за управление на информационната сигурност (СУИС)

В платформата за свободно, дистанционно обучение / самообучение InfoSec Learning Management System e предоставен свободен достъп до  базова презентация, свързана с основните разбирания, етапи и задачи за изграждането на СУИС, в съответствие с изискванията на ISO 27001 / ISO 27002.

Изграждане на СУИС

Сигурност на 5G инфраструктурите

Предизвикателствата към сигурността на новите 5G мрежи са сериозни. Едно от доказателствата за това са усилията на Националната агенция за сигурност (USA NSA) и Агенцията за киберсигурност и  сигурност на инфраструктурата (USA CISA) за подготовката и публикуването на достъпна поредица от ръководства по тази тема. Първия публикуван документ от поредицата SECURITY GUIDANCE FOR 5G CLOUD INFRASTRUCTURE е :

Part I: Prevent and Detect Lateral Movement

Security of 5G Network

NATIONAL (USA) COUNTERINTELLIGENCE and SECURITY CENTER (NCSC)

Доклад / анализ на NCSC, свързан със защитата на най-новите и важни за САЩ технологии от външни заплахи. 

В Доклада са определени и описани съответните технологии, обект на защита / външен интерес, а също и основните "заинтересувани" за неупълномощено придобиване на тези технологии - Китай и Русия.

 NCSC Report 2021

Проектиране и изграждане на сигурни и защитени ИТ системи

В допълнение на NIST Developing Cyber-Resilient Systems: A Systems Security Engineering Approach ST SP 800 - 160 Vol.1 е публикувана и втората, неокончателна част на този документ - NIST SP 800 - 160 Vol.2:  Developing Cyber-Resilient Systems: A Systems Security Engineering Approach (DRAFT).  Двата документа са изключително полезни в процесите на проектирането и/или изграждането на сигурни и защитени ИТ системи.

NIST 800 - 160 Vol.2