Governance, Risk and Compliance.
Mula sa Panganib Hanggang sa Ebidensya.
Sinusukat ng CyTech ang panganib ng organisasyon, binubuo ang mga kontrol na tumutugon dito, at inihahanda ang ebidensyang hinihingi ng mga auditor, regulator at kliyente nito.
12 Serbisyo.
Iisang Praktika.
Bawat serbisyo ay nagpapakita kung ano ito, ano ang inihahatid at paano ito pinapatakbo.
Ang cyber risk ng organisasyon na sinusuri gamit ang CRAM™, ang pamamaraan ng CyTech sa Cyber Risk Assessment and Management.
Mga detalye →Security Program, Policies and ProceduresAng nakasulat na programa sa seguridad na pinagbabatayan ng organisasyon, mula charter hanggang procedure.
Mga detalye →ISO/IEC 27001 Readiness and ImplementationIsang information security management system na binuo at inihanda para sa sertipikasyon.
Mga detalye →SOC 2 Readiness and AuditKahandaan para sa SOC 2 examination at ang mismong audit sa pamamagitan ng mga audit partner ng CyTech.
Mga detalye →PCI DSS CompliancePagsunod sa Payment Card Industry Data Security Standard para sa mga organisasyong humahawak ng card data.
Mga detalye →Data Privacy Act CompliancePagsunod sa Republic Act No. 10173 at sa mga issuance ng National Privacy Commission.
Mga detalye →Third-Party Risk ManagementAng cyber risk na dala ng mga supplier ng organisasyon, sinusuri at pinamamahalaan.
Mga detalye →Identity and Access GovernanceKung sino ang may access sa ano sa organisasyon, sinusuri at pinamamahalaan.
Mga detalye →Cloud Security Posture AssessmentAng security configuration ng cloud at SaaS estate ng organisasyon.
Mga detalye →Data Security and DLPKung saan nakalagay ang sensitibong datos ng organisasyon, sino ang nakakaabot dito at paano ito lumalabas.
Mga detalye →AI Security and GovernanceAng paggamit ng artificial intelligence sa organisasyon, pinoprotektahan at pinamamahalaan.
Mga detalye →Business Process Security AssessmentAng mga proseso ng negosyo ng organisasyon na sinusukat sa mga control point kung saan maaari silang samantalahin.
Mga detalye →CRAM™ Risk Assessment
Ang cyber risk ng organisasyon na sinusuri gamit ang CRAM™, ang pamamaraan ng CyTech sa Cyber Risk Assessment and Management.
Ano ang Inihahatid
- Risk register sa wika ng negosyo
- Mga may-ari ng panganib, appetite at tolerance
- Isang treatment plan na nakaayos ayon sa prayoridad
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Security Program, Policies and Procedures
Ang nakasulat na programa sa seguridad na pinagbabatayan ng organisasyon, mula charter hanggang procedure.
Ano ang Inihahatid
- Hanay ng mga patakaran na nakaayon sa mga framework na sinusunod ng organisasyon
- Mga procedure at pamantayan para sa bawat kontrol
- Pag-apruba, paglalathala at taunang pagsusuri
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
ISO/IEC 27001 Readiness and Implementation
Isang information security management system na binuo at inihanda para sa sertipikasyon.
Ano ang Inihahatid
- Saklaw, risk assessment at statement of applicability
- Mga kontrol na ipinatupad at may ebidensya
- Internal audit at kahandaan sa sertipikasyon
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
SOC 2 Readiness and Audit
Kahandaan para sa SOC 2 examination at ang mismong audit sa pamamagitan ng mga audit partner ng CyTech.
Ano ang Inihahatid
- Gap assessment laban sa Trust Services Criteria
- Disenyo ng kontrol at pagkolekta ng ebidensya
- Koordinasyon ng Type I at Type II examination
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
PCI DSS Compliance
Pagsunod sa Payment Card Industry Data Security Standard para sa mga organisasyong humahawak ng card data.
Ano ang Inihahatid
- Saklaw at daloy ng cardholder data
- Gap assessment at remediation plan
- Self-assessment at suporta sa assessor
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Data Privacy Act Compliance
Pagsunod sa Republic Act No. 10173 at sa mga issuance ng National Privacy Commission.
Ano ang Inihahatid
- Programa sa pamamahala ng privacy
- Mga privacy notice, pahintulot at kasunduan sa pagbabahagi ng datos
- Mga karapatan ng data subject at mga procedure sa breach
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Third-Party Risk Management
Ang cyber risk na dala ng mga supplier ng organisasyon, sinusuri at pinamamahalaan.
Ano ang Inihahatid
- Imbentaryo ng supplier at antas ng kahalagahan
- Mga security questionnaire at pagsusuri ng ebidensya
- Mga probisyon sa kontrata at tuloy-tuloy na pagbabantay
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Identity and Access Governance
Kung sino ang may access sa ano sa organisasyon, sinusuri at pinamamahalaan.
Ano ang Inihahatid
- Pagsusuri ng access para sa mga user at privileged account
- Mga kontrol sa pagpasok, paglipat at pag-alis ng empleyado
- Pagsusuri ng configuration ng multi-factor at identity provider
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Cloud Security Posture Assessment
Ang security configuration ng cloud at SaaS estate ng organisasyon.
Ano ang Inihahatid
- Pagsusuri ng configuration laban sa mga benchmark
- Pagkakalantad ng storage, mga key at identity
- Remediation plan ayon sa panganib
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Data Security and DLP
Kung saan nakalagay ang sensitibong datos ng organisasyon, sino ang nakakaabot dito at paano ito lumalabas.
Ano ang Inihahatid
- Pagtuklas at pag-uuri ng datos
- Mga patakaran sa data loss prevention
- Pagbabantay sa paggalaw ng datos
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
AI Security and Governance
Ang paggamit ng artificial intelligence sa organisasyon, pinoprotektahan at pinamamahalaan.
Ano ang Inihahatid
- Imbentaryo ng mga AI system at ng kanilang datos
- Patakaran sa paggamit ng AI at risk assessment
- Mga kontrol para sa panganib ng model, datos at output
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Business Process Security Assessment
Ang mga proseso ng negosyo ng organisasyon na sinusukat sa mga control point kung saan maaari silang samantalahin.
Ano ang Inihahatid
- Mga process map na hinango mula sa sariling event log ng organisasyon
- Mga puwang sa kontrol at mga nalampasang control point
- Mga rekomendasyong nagpapatibay sa bawat proseso
Paano Ito Pinapatakbo
Kinokontrata at pinamamahalaan sa pamamagitan ng The ABBA Initiative, at inihahatid ng CyTech sa pamamagitan ng pandaigdigang Cyber Fusion Center nito at ng koponan nito sa Pilipinas, habang nakaimbak sa Pilipinas ang impormasyon ng kliyente.
Inihahatid sa Buong Mundo.
Pinaglilingkuran nang Lokal.
Pandaigdigan ang operasyon ng CyTech Cyber Fusion Center, na may koponan sa Pilipinas na naglilingkod sa mga organisasyong Pilipino.
Ang impormasyon ng kliyente ay nakaimbak sa Pilipinas at pinangangasiwaan alinsunod sa Data Privacy Act of 2012.
Bawat engagement ay kinokontrata, sinisingil at pinamamahalaan ng The ABBA Initiative at inihahatid ng CyTech.