Μετάβαση στο κύριο περιεχόμενο


      Όταν τα μέτρα κυβερνοασφάλειας εφαρμόζονται χωρίς σαφή αφετηρία, η προστασία παραμένει αποσπασματική. Το KPMG Cyber Maturity Assessment (CMA) είναι μια ολοκληρωμένη αξιολόγηση της ετοιμότητας ενός οργανισμού να προλαμβάνει, να ανιχνεύει, να περιορίζει και να αντιμετωπίζει απειλές κατά των πληροφοριακών του αγαθών.

      Το CMA δεν περιορίζεται στην τεχνική ετοιμότητα. Εξετάζει ολιστικά ανθρώπους, διαδικασίες και τεχνολογία, ώστε να αναδείξει πού είστε ευάλωτοι, ποιους τομείς πρέπει να προτεραιοποιήσετε και πώς να αποδείξετε εταιρική και κανονιστική συμμόρφωση. Το μοντέλο συντηρείται από το δίκτυο της KPMG και επικαιροποιείται για νέες εξελίξεις, όπως η ασφάλεια της τεχνητής νοημοσύνης.

      Η αξιολόγηση είναι εξίσου χρήσιμη ως σημείο εκκίνησης για έναν νέο CISO, ως βάση για μια πολυετή στρατηγική, ως προετοιμασία για εποπτικό έλεγχο ή ως περιοδικός έλεγχος που δείχνει στο Διοικητικό Συμβούλιο την πρόοδο του προγράμματος.


      Τι αξιολογούμε

      • Ηγεσία και διακυβέρνηση, συμπεριλαμβανομένης της εμπλοκής και της λογοδοσίας του Διοικητικού Συμβουλίου
      • Ανθρώπινος παράγοντας: κουλτούρα, ευαισθητοποίηση και δεξιότητες
      • Διαχείριση κινδύνων πληροφοριών, συμπεριλαμβανομένων των τρίτων μερών
      • Επιχειρησιακή συνέχεια, διαχείριση κρίσεων και ανάκαμψη
      • Λειτουργίες και τεχνολογία, συμπεριλαμβανομένων της διαχείρισης ταυτοτήτων, της ανίχνευσης και της απόκρισης
      • Νομική και κανονιστική συμμόρφωση (DORA, NIS2, κλαδικοί κανόνες)

      Η προσέγγισή μας

      • Οριοθέτηση

        Συμφωνία για τους τομείς εστίασης, τους εμπλεκόμενους και την τεκμηρίωση

      • Αξιολόγηση

        Αυτοαξιολόγηση ή καθοδηγούμενες συνεντεύξεις και εργαστήρια, με την υποστήριξη κεντρικού εργαλείου GRC, καθώς και επισκόπηση της υφιστάμενης τεκμηρίωσης

      • Ανάλυση

        Τρέχουσα και επιθυμητή ωριμότητα ανά τομέα, σε σχέση με τη διάθεση ανάληψης κινδύνου και συγκριτικά στοιχεία ομοειδών οργανισμών

      • Αναφορά

        Ευρήματα, υποκείμενοι κίνδυνοι και συστάσεις, με ιεραρχημένο οδικό χάρτη


      Τι λαμβάνετε

      • Χάρτη ωριμότητας (heatmap) και εκτελεστική σύνοψη έτοιμα για το Διοικητικό Συμβούλιο
      • Μητρώο αποκλίσεων με ιχνηλασιμότητα τεκμηρίων από το εύρημα έως την πηγή
      • Ιεραρχημένο και κοστολογημένο οδικό χάρτη και άμεσες βελτιώσεις (quick wins)
      • Σημείο αναφοράς για τη μέτρηση της προόδου και την επαναξιολόγηση στο μέλλον

      Μεθοδολογία KPMG

      • Μοντέλο ωριμότητας KPMG CMA, που χρησιμοποιείται διεθνώς, με πλήρη κάλυψη των απαιτήσεων ISO/IEC 27001 και NIST CSF 2.0
      • Συγκριτική αξιολόγηση έναντι ομοειδών οργανισμών από την παγκόσμια πελατειακή βάση της KPMG

      Επικοινωνία

      Κωνσταντίνος Γκαβαρδίνας

      Partner, Advisory

      KPMG στην Ελλάδα