Đánh giá khoảng cách
Hai tuần khảo sát để biết bạn đang ở đâu so với chuẩn, việc nào bắt buộc, việc nào có thể làm sau.
Tuân thủ
Đạt chuẩn bảo mật mà không phải tự mò
Trava giúp doanh nghiệp đáp ứng ISO/IEC 27001, PCI DSS và quy định bảo vệ dữ liệu cá nhân của Việt Nam: từ đánh giá khoảng cách, viết chính sách đến bằng chứng cho kiểm toán.
Bằng chứng tự thu thập
Log giám sát của SOC chính là bằng chứng kiểm soát. Báo cáo xuất sẵn theo từng điều khoản cho kiểm toán viên.
Đi cùng tới buổi đánh giá
Chuyên gia Trava có mặt trong buổi đánh giá chính thức và xử lý các điểm chưa phù hợp sau đó.
Ba bộ chuẩn chúng tôi làm nhiều nhất
Log giám sát của SOC là bằng chứng kiểm soát có sẵn, nên tuân thủ nhanh hơn khi đi cùng dịch vụ giám sát.
ISO/IEC 27001:2022
Ai cần: Doanh nghiệp làm việc với khách hàng nước ngoài, ngân hàng, tập đoàn; công ty phần mềm và dịch vụ thuê ngoài.
Đánh giá khoảng cách theo 93 biện pháp kiểm soát của Phụ lục A- Bộ chính sách và quy trình viết riêng cho doanh nghiệp
- Đánh giá rủi ro, kế hoạch xử lý rủi ro, đánh giá nội bộ
Thường 4–6 tháng tới buổi đánh giá chứng nhận
PCI DSS 4.0
Ai cần: Cổng thanh toán, ví điện tử, sàn thương mại điện tử và mọi đơn vị lưu trữ, xử lý hoặc truyền dữ liệu thẻ.
- Xác định phạm vi dữ liệu thẻ, thu hẹp phạm vi bằng phân vùng mạng
- Quét lỗ hổng định kỳ và kiểm thử xâm nhập theo yêu cầu 11
- Giám sát log tập trung theo yêu cầu 10 — chính là dịch vụ SOC
Thường 3–6 tháng, tùy phạm vi dữ liệu thẻ
Bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP)
Ai cần: Mọi doanh nghiệp thu thập, xử lý dữ liệu cá nhân của khách hàng hoặc nhân viên tại Việt Nam.
- Lập danh mục dữ liệu cá nhân và luồng xử lý
- Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
- Quy trình thông báo khi xảy ra vi phạm, có SOC phát hiện sớm
Thường 6–10 tuần cho hồ sơ đánh giá tác động
Bốn bước tới ngày đánh giá
- 1
Khảo sát hiện trạng
Phỏng vấn các bộ phận, rà hệ thống và tài liệu đang có trong 2 tuần.
- 2
Báo cáo khoảng cách
Danh sách việc còn thiếu theo từng điều khoản, xếp theo mức ưu tiên và chi phí.
- 3
Triển khai
Viết chính sách, cấu hình kiểm soát kỹ thuật, đào tạo nhân viên; SOC thu thập bằng chứng tự động.
- 4
Đánh giá chính thức
Đánh giá nội bộ thử, rồi đi cùng bạn tới buổi đánh giá của tổ chức chứng nhận.
Chưa biết doanh nghiệp mình thuộc diện nào? Buổi đánh giá khoảng cách đầu tiên miễn phí.
Nhận đánh giá miễn phíĐăng ký bản tin
Mỗi thứ Hai một bản tin ngắn: chiến dịch tấn công mới nhắm vào doanh nghiệp Việt và việc cần làm ngay để phòng tránh.
