A KÜRT Adatmentő és Információbiztonsági Zrt. munkatársainak az informatikai biztonságban, illetve a nemzetközi informatikai ajánlásokban és szabványokban való jártasságát az eredményesen megvalósított alábbi informatikai biztonsági projektjei bizonyítják.
| Audi Hungária Motor Kft. |
-
Felülvizsgálat az Audinál
Az informatikai rendszer és az adatstruktúra kockázatelemzése a COBIT és az ITB. 8. sz. ajánlása alapján.
A jelenlegi informatikai szabályozási rendszer felülvizsgálata, informatikai kockázat elemzés, legális hackelés, IBiT (Informatikai Biztonsági Technológia) bevezetése, az informatikai infrastruktúra teljeskörű működési és biztonsági szabályozása a COBIT és az ITB. 8. ajánlása alapján.
|
 |
| Aviva Életbiztosító Rt. |
-
Aviva Életbiztosító Rt. – KSA
Az Informatikai Biztonsági Szabályzat kidolgozása, a Biztonsági Felelős feladatainak definiálása és teljesítése, ezen belül a biztonsági szabályozás rendszeres belső auditja, a szervezet folyamatainak biztonsági szempontú ellenőrzése, a Biztosító biztonsági szintjének emelése és szinten tartása.
-
Az AVIVA Életbiztosító Zrt. rendszerének korrelációs logelemzése
A KÜRT hibafeltárást, biztonsági monitorozást és IT szaktanácsadást biztosít az AVIVA részére. A szolgáltatás lényege, hogy a KÜRT folyamatos felügyeli az AVIVA rendszereit, jelentést tesz a rendszer aktuális állapotáról, fejlesztendő területekről, fenyegetettségekről, illetve javaslatot tesz a feltárt hibák kezelésére.
|
 |
| Belügyminisztérium, Egyesült Arab Emirátusok |
-
Informatikai biztonsági felmérés az ISO 27001 szabvány szerint
A feladat az intézmény információbiztonsági szintjének magas szintű felmérése volt, melynek eredményeként, az előállt gap analízis alapján egy teljes, helyi viszonyokra szabott információbiztonsági irányítási rendszer (ISMS) tervét, illetve a kontroll környezet megteremtéséhez szükséges lépéseket dolgoztuk ki.
|
 |
| Generali - Providencia Biztosító Rt. |
-
Informatikai felmérés a Generali Providencia Biztosítónál
Az alkalmazásfejlesztési területek informatikai felmérése, az informatikai kockázatok meghatározása, ajánlások és rendszerterv készítése a feltárt hiányosságok és problémák megszüntetésére, egységes informatikai szabályozási rendszer kialakítása és bevezetése a COBIT ajánlásai alapján, felkészítés a PSZÁF informatikai auditra, és az egész cégre kiterjedő Adatvédelmi Szabályzat kidolgozása.
|
 |
| Info Holding Group Rt. |
-
Felülvizsgálat az Info Holdingnál
Az országos autó-nyilvántartó és ellenőrző rendszer biztonsági felülvizsgálata, biztonsági rések meghatározása, kockázati tényezők feltárása, fejlesztési terv kialakítása és mentési archiválási rendszer tervezése.
|
 |
| LOMBARD Pénzügyi és Lízing Rt. |
-
Informatikai biztonság és kockázatelemzés a Lombard Pénzügyi és Lízing Rt.-nél
A Lombard Pénzügyi és Lízing Rt. informatikai rendszerének biztonsági felülvizsgálata, az informatikai rendszer behatolás vizsgálata, informatikai kockázatelemzés, valamint a cég informatikai rendszerének biztonságosabbá tételére vonatkozó megoldások és fejlesztési javaslatok kidolgozása, informatikai biztonsági szabályzatok elkészítése a nemzetközi informatikai biztonsági szabványok és ajánlások előírásainak megfelelően.
|
 |
| Magyar Távirati Iroda |
-
Biztonsági vizsgálat az MTI-nél
Az MTI tűzfalának, webszerverének, alkalmazásszerverének (MTI-ECO) és hálózati kapcsolatainak biztonsági vizsgálata az ITB előírások figyelembevételével.
Az MTI részére külső cég által készített, biztonsági felmérésről és informatikai kockázatkezelésről szóló tanulmány szakmai felülvizsgálata.
|
 |
| Miniszterelnöki Hivatal |
-
Az EDR (TETRA) szolgáltatás budapesti és országos rendszerének műszaki átvétele és minőségbiztosítása
Az EDR (TETRA) szolgáltatás budapesti és országos rendszerének műszaki átvétele és minőségbiztosítása. Az átadás-átvételi eljárás minőségbiztosítása, biztonsági és üzemviteli szempontból történő ellenőrzés végrehajtása.
|
 |
| MOL Magyar Olaj- és Gázipari Rt. |
-
A MOL Nyrt. informatikai rendszereinek korrelációs logelemzése
A szolgáltatás keretei között a MOL rendszereinek biztonsági monitorozását és hibafeltárást végzünk. A feltárt eseményekről jelentést készítünk, illetve az események kezelésére megoldási javaslatot dolgozunk ki a MOL számára.
-
MOL Nyrt IT rendszereire kialakított DRP felülvizsgálata és kiterjesztése
A MOL IT rendszereire kialakított katasztrófahelyzet utáni helyreállítási tervek felülvizsgálata, illetve a tervezés kiterjesztése az üzletmenet folytonosság kritikusságának szempontjából a katasztrófahelyzetben történő helyreállításban alkalmazott szolgáltatásokra és eszközökre.
|
 |
| Navigátor Zrt. |
-
Információbiztonsági tanácsadás a Navigátor Zrt.-nél
ISO 27001 szabvány szerinti minősítő auditra történő felkészítés, információbiztonsági dokumentumok kidolgozása (IBP, IBSZ, BCP, DRP).
|
 |
| Nemzeti Fejlesztési Ügynökség |
-
Korrelációs logelemzés a Nemzeti Fejlesztési Ügynökség által üzemeltetett EMIR (Egységes Monitoring Információs Rendszer) rendszeren és kapcsolódó infrastruktúrán.
A projekt folyamán biztonsági monitorozást, illetve hibafeltárást végzünk, az eseményekről jelentést készítünk, illetve megoldási javaslatot dolgozunk ki, valamint IT szaktanácsadást nyújtunk az NFÜ részére.
|
 |
| Nemzeti Közlekedési Hatóság |
-
Minőségbiztosítás az NKH-nál
AZ NKH részéről 2007. május 1-ével bevezetésre került a gépjárművek új műszaki vizsgáztatásának rendje. Ez az új rendszer széleskörű IT rendszerelemekre (hardverek, szoftverek) támaszkodik. A projekt során az NKH részére külső, harmadik fél egy teljesen új szoftvert fejlesztett annak érdekében, hogy informatikailag támogassa az NKH jogszabályban foglalt kötelezettségeinek teljesítését. A KÜRT feladata minőségbiztosítóként az volt, hogy támogassa és ellenőrizze, hogy a szállító eleget tesz-e az ajánlatában foglaltaknak, továbbá az NKH elvárásainak.
|
 |
| Országgyűlési Hivatal |
-
ISO 27001 szabványon alapuló információbiztonsági audit
Az Országgyűlési Hivatal ISO 27001 szabványon alapuló információbiztonsági audit elvégzése. Az intézmény IT szolgáltatásainak és adatvédelmi eszközeinek sérülékenység vizsgálata.
|
 |
| OTP Bank Nyrt. |
-
Informatikai kockázatelemzés az OTP Bank NYrt.-nél
Olyan kockázatelemzési folyamat kialakítása, amely biztosítja a Bank informatikai vezetői számára az OTP informatikai rendszerének jelenlegi működésében rejlő kockázatok megismerését, célirányosabb ellenintézkedéseket fogalmaz meg azok kezelésre, ezáltal növeli az IT szolgáltatás minőségét az üzleti elvárásoknak megfelelően.
|
 |
| Robert Bosch Kft. |
-
Audit a Robert Boschnál
Szoftver audit végrehajtása a GASP 6 Plus Suite auditáló szoftver segítségével. Szoftvergazdálkodási szabályzat kidolgozása, bevezetése és felhasználói oktatása. Hathavonta megvalósított rendszeresen szoftver audit, az auditok során feltárt hiányosságok megszüntetésére vonatkozó fejlesztési javaslatok kidolgozása, valamint a szoftvergazdálkodási szabályzat aktualizálása.
|
 |
| Vodafone Hungary Rt. |
-
Felmérés a Vodafone-nál
Az informatikai rendszer felmérése és gyenge pontjainak felkutatása. A vizsgálat kiterjedt a hálózat kívülről történő támadhatóságának elemzésére is (Internet, GPRS). Javaslat megfogalmazása a felderített kockázati tényezők csökkentésére.
|
 |
| Österreichische Volksbanken AG. |
-
Informatikai rendszer felmérés az Österreichische Volksbanknál
A közép-kelet-európai régió 10 országában működő helyi leánybankok informatikai rendszerének felmérése, legális hackelés, informatikai kockázatelemzés, jelentéskészítés és fejlesztési/változtatási javaslatok kidolgozása a KÜRT IBiT módszertana és a nemzetközi informatikai biztonsági szabványok (ISO17799, ISO13335, ITIL és COBIT) ajánlásai alapján.
|
 |