什么是Cyber??Vadis認證？

Cyber??Vadis是由 EcoVadis 開發(fā)的網(wǎng)絡安全解決方案 ；

Cyber??Vadis的解決方案 基于 經(jīng)分析師驗證的第三方風險評估 。

Cyber??Vadis是 世界上第一個涵蓋整個風險評估流程的可擴展解決方案。 Cyber??Vadis管理一切，從直接與供應商合作到與我們的內(nèi)部安全分析師團隊一起驗證結(jié)果。

Cyber??Vadis旨在 幫助公司成功改進其網(wǎng)絡安全實踐和績效 。 通過Cyber??Vadis的評估結(jié)果，公司將能夠 識別 其供應商系統(tǒng)中的潛在風險和漏洞，這些風險和漏洞可能對公司數(shù)據(jù)機密性構(gòu)成高風險或?qū)I(yè)務流程至關重要。

Cyber??Vadis的 協(xié)作平臺 使公司能夠監(jiān)控自己公司及其供應商在多個行業(yè)和國家的網(wǎng)絡安全績效。

Cyber??Vadis是第一個用于管理完整的第三方網(wǎng)絡安全風險評估流程的可擴展解決方案。 Cyber??Vadis平臺基于一種符合所有主要國際合規(guī)標準的方法，并將自動化速度與專家團隊的準確性和有效性相結(jié)合。 這包括直接讓供應商參與評估，與內(nèi)部安全分析師團隊一起驗證結(jié)果，向公司發(fā)布可以與他人分享的標準化網(wǎng)絡安全評級，以及提高他們的分數(shù)和合作能力的詳細改進計劃客戶和供應商實施更好的做法。

Cyber??Vadis評分量表

CyberVadis評分量表提供了一種清晰透明的方式來衡量公司的網(wǎng)絡安全績效，使用以下評分級別:

? 不足（<400）: CyberVadis要么無法驗證 公司的信息安全定義和實施，要么只能做到最低限度。

? 基本(400-549): Cybervadis可以驗證公司是否了解他們的信息安全需求并正在定義他們的安全方法。

? 中等(550-699): Cybervadis可以驗證公司了解他們的信息安全需求并正在改進他們的安全方法。

? 開發(fā)(700-849): Cybervadis可以驗證公司是否考慮了他們的信息安全需求并開發(fā)了他們的安全方法。

? 成熟(>850): Cybervadis可以驗證信息安全是公司文化的一部分，并且他們擁有成熟的安全方法。

Cyber??Vadis認證評估流程

Cyber??Vadis 評估流程概述，包括五個步驟

1. 注冊：在線注冊并提供一些關于貴公司的基本信息（需要 5 分鐘）。

2. 資格問卷：填寫一份關于貴公司實踐的簡短問卷，以便創(chuàng)建您的定制問卷。

3. 定制問卷：填寫根據(jù)您的公司部門、規(guī)模定制的在線問卷，并上傳所有要求的支持文件。

4.分析：Cyber??Vadis網(wǎng)絡安全專家分析您的答案和支持文件。

5. 結(jié)果：將為您提供記分卡和詳細的改進計劃

Cyber??Vadis認證審計標準

目標：Cyber??Vadis網(wǎng)絡安全評級方法的目標是 通過公司的政策、實施措施和結(jié)果來評估公司信息安全管理系統(tǒng) (ISMS) 的成熟度。

審計：審計重點關注 20 個主題，涵蓋 4 個功能的整個 網(wǎng)絡安全生命周期：識別、保護、檢測、反應。

基于標準
這 20 個主題或標準 基于國際信息安全標準 ，例如標準 ISO 2700x、NIST 網(wǎng)絡安全框架、ICS 網(wǎng)絡安全、PCI DSS（支付卡行業(yè)數(shù)據(jù)安全標準）、GDPR。評估完成后，公司會收到一個標準化的記分卡，可以與其他合作伙伴、客戶和買家共享，從而改進和加快評估過程。

網(wǎng)絡安全審計由Cyber??Vadis的網(wǎng)絡安全專家團隊 。 Cyber??Vadis的分析師會 考慮您對問卷的回答，但更重要的是您附上的文件。 分析的目標是評估貴公司 ISMS 的要素。

網(wǎng)絡安全的基本要素以及Cyber??Vadis與該主題的關系

網(wǎng)絡安全，也稱為 信息安全或 IT 安全 ，是 保護公司的資產(chǎn) （硬件、數(shù)據(jù)、場所、知識產(chǎn)權(quán)、人員）免遭濫用、盜竊、腐敗、破壞以及他們提供的服務的中斷或誤導.

在企業(yè)環(huán)境中，它是一個由不同組件組成的結(jié)構(gòu)，例如技術、實踐和流程，它們共同設計 用于保護公司的信息系統(tǒng)免受未經(jīng)授權(quán)的訪問和損壞 。

Cyber??Vadis 是一種風險管理工具 ，可幫助您清楚地了解公司的網(wǎng)絡安全實踐、優(yōu)勢和風險領域。 Cyber??Vadis旨在 幫助公司成功改進其網(wǎng)絡安全實踐和績效 。

Cyber??Vadis評估方法

Cyber??Vadis評估方法分為 4 個部分，涵蓋成熟、負責任的組織的所有網(wǎng)絡安全活動 它們?nèi)缦拢?

識別 - 合規(guī)、治理、資產(chǎn)管理、風險評估、人力資源、個人數(shù)據(jù)隱私

保護 - 訪問管理、信息保護、網(wǎng)絡管理和移動安全、項目和應用程序安全、基礎設施安全、物理保護、第三方風險管理、意識和培訓

檢測 - 監(jiān)控、檢測過程、異常和事件

React - 事件管理、危機管理、改進

Cyber??Vadis認證的目的是什么？

評估的目的是 清楚地了解您的網(wǎng)絡安全績效 根據(jù) 4 個主題

該評估是 進行持續(xù)監(jiān)控過程的第一步 基于上述 4 個主題對您的網(wǎng)絡安全績效

根據(jù)您 的 將被評分的這些主題，您將收到 詳細信息，以及改進的領域 ，從而使您能夠了解您的公司與競爭對手相比的定位，并進一步使您能夠滿足客戶的需求，需要。

通過Cyber??Vadis認證評估的優(yōu)勢：

可以 共享 您的記分卡， 無限數(shù)量的潛在和現(xiàn)有合作伙伴 以利用您的網(wǎng)絡安全態(tài)勢作為 競爭優(yōu)勢

使用記分卡詳細信息作為 第一級檢查，以清楚了解貴公司的網(wǎng)絡安全實踐、優(yōu)勢和風險領域。

加強您與客戶的關系 ，從而確保長期合作伙伴關系。 我們的相互、中央和 協(xié)作平臺 使供應商和客戶能夠 分享結(jié)果并共同致力于未來的改進。

Cyber??Vadis 方法基于國際公認的標準和認證 因此您的記分卡可用作 未來網(wǎng)絡安全評估的參考 。

CyberVadis認證咨詢輔導

上海勵奧可提供專業(yè)的CyberVadis培訓輔導服務，協(xié)助企業(yè)完善并建立CyberVadis安全體系，并幫助企業(yè)順利通過CyberVadis官方評估，歡迎咨詢。

點擊查看更多：CyberVadis介紹