Provision prezentă la IDC IT Security Roadshow 2006

Domnul Dragoş Lungu, Provision Security Consultant, a susţinut o prezentare cu tema
'Managementul securităţii informaţiei şi conformitatea cu standardele internaţionale',
prezentare axată pe importanţa soluţiilor de management al evenimentelor de securitate, în lumina noilor ameninţări şi a nevoii de aliniere la noile standarde şi regulamente.
În contextul actual al securităţii informaţiei, cerinţele de conformitate cu standardele obligă organizaţiile să ia decizii rapide în privinţa implementării unor noi măsuri sau controale de securitate. Pentru aceasta trebuie luaţi în calcul o serie de factori importanţi, cum ar fi analiza cost/risk, strategiile curente de diminuare a riscului, precum şi măsurile şi controalele de securitate existente.
Prin intermediul diviziei Provision Professional Services, compania Provision asigură organizaţiilor din Romania suport în diminuarea riscurilor, prin analiza a trei factori decisivi:
valoarea de business a resurselor vizate,
severitatea vulnerabilităţilor descoperite şi
criticalitatea ameninţărilor implicate.
Pentru că resursele disponibile sunt limitate, cea mai eficientă metodă pentru o companie de a îmbunătăţi securitatea şi conformitatea cu standardele, constă în concentrarea eforturilor asupra celor mai critice resurse, vulnerabilităţi şi ameninţări.

Pe parcursul prezentării Domnul Dragoş Lungu a exemplificat această metodologie, utilizând tehnologia McAfee Foundstone pentru managementul vulnerabilităţilor, una dintre cele mai bune soluţii de Enterprise Security Management de pe piaţă.

De asemenea, în calitate de Consultant Asociat şi Training Center al British Standard Institute (BSI) în Romania, Provision alături de reprezentanţii BSI prezenţi la evenimentul de la Bucureşti au răspuns şi întrebărilor legate de procesul de implementare şi certificare a unui Sistem de Management al Securitătii Informaţiei conform noului standard ISO/IEC 27001:2005 (BS 7799-2:2002).

“Firmele au o răspundere şi o apăsare din ce în ce mai mare: pe de o parte sunt confruntate cu nevoia de a proteja informaţiile interne şi informaţiile clienţilor şi partenerilor, de cealaltă parte constrângerile impuse de mediul de afaceri şi de diverse organisme se înmulţesc. Cu toate acestea situaţia nu este chiar atât de gravă: printr-o abordare corespunzătoare, cu o evaluare corectă a necesităţilor si riscurilor şi printr-o planificare atentă, lucrurile pot fi îmbunătăţite” a declarat Domnul Alexandru Andriescu, Director General Provision.

“Primul lucru pe care trebuie să îl înţeleagă companiile este că securitatea informaţiei nu este o problema a IT-ului, ci este o chestiune care ţine de management. De aceea, la fel cum în unele bănci există ofiţeri de risc sau responsabili cu securitatea fizică, ar trebui să existe personal dedicat şi pentru securitatea informaţiei. Aceşti Security Officers vor avea responsabilitatea asigurării nivelului de securitate dorit de managementul companiei, planificării investiţiilor în securitate şi asigurării educaţiei personalului pentru asigurarea securităţii informaţiei. Companiile au la îndemână o multitudine de soluţii şi alternative, pornind de la tehnologii, servicii, personal in-house, ajungând până la outsourcing-ul parţial sau chiar total” a adăugat Domnul Alexandru Andriescu.