شرکت باتیس کیان ارتباط
مشاوره تخصصی فناوری اطلاعات، امنیت اطلاعات و تاب‌آوری سازمانی
شرکت باتیس کیان ارتباط با موضوع فعالیت در زمینه ارائه خدمات آموزش، مشاوره، نظارت، طراحی، پیاده‌سازی و ممیزی در حوزه فناوری اطلاعات و ارتباطات، فعالیت رسمی خود را از سال ۱۳۸۹ آغاز کرده است.
این شرکت با تمرکز بر امنیت اطلاعات، مدیریت خدمات فناوری اطلاعات، تداوم کسب‌وکار، تاب‌آوری سازمانی و ارزیابی‌های امنیتی و فناوری اطلاعات، خدمات تخصصی خود را به سازمان‌ها و شرکت‌های دولتی و خصوصی ارائه می‌کند.
رویکرد باتیس در اجرای پروژه‌های مشاوره‌ای، ترکیبی از دانش تخصصی، تجربه اجرایی و شناخت الزامات و استانداردهای بین‌المللی و الزامات داخلی است؛ به‌گونه‌ای که راهکارهای ارائه‌شده متناسب با ساختار، فرآیندها، ریسک‌ها، سطح بلوغ و نیازهای واقعی هر سازمان طراحی و اجرا شوند.
باتیس کیان ارتباط همچنین با بهره‌گیری از تیمی متشکل از متخصصان و مشاوران حوزه فناوری و امنیت اطلاعات و با اتکا به تجربه حاصل از اجرای پروژه‌های متعدد در سازمان‌ها و صنایع مختلف، در مسیر طراحی، استقرار، ارزیابی، ممیزی و بهبود نظام‌های مدیریتی و امنیتی سازمان‌ها همراه آن‌هاست.
حوزه‌های تخصصی خدمات باتیس
سیستم مدیریت امنیت اطلاعات (ISMS)
ISO/IEC 27001 | ISO/IEC 27002
ارائه خدمات مشاوره‌ای در زمینه طراحی، پیاده‌سازی، استقرار، ارزیابی، ممیزی و بهبود سیستم مدیریت امنیت اطلاعات (ISMS) مبتنی بر آخرین ویرایش استاندارد ISO/IEC 27001 و همچنین الزامات افتا.
این خدمات می‌تواند از شناخت وضعیت موجود و تعیین دامنه ISMS آغاز شده و شامل شناسایی و طبقه‌بندی دارایی‌های اطلاعاتی، ارزیابی و مدیریت ریسک، تدوین Statement of Applicability (SoA)، طراحی و پیاده‌سازی کنترل‌های امنیتی، تدوین مستندات و فرآیندهای مورد نیاز، آموزش و آماده‌سازی سازمان برای ممیزی و اخذ یا تمدید گواهینامه باشد.
هدف باتیس، صرفاً آماده‌سازی سازمان برای دریافت گواهینامه نیست؛ بلکه ایجاد یک سیستم مدیریت امنیت اطلاعات اثربخش، قابل اجرا و قابل بهبود متناسب با شرایط و ریسک‌های سازمان است.
مدیریت خدمات فناوری اطلاعات
(ITSM)
ISO/IEC 20000 | ITIL | COBIT
شرکت باتیس در زمینه طراحی و بهبود سیستم مدیریت خدمات فناوری اطلاعات (ITSM) و ارتقای بلوغ فرآیندهای فناوری اطلاعات، خدمات مشاوره‌ای ارائه می‌کند.
این خدمات شامل ارزیابی وضعیت موجود، تحلیل شکاف، طراحی و بهبود فرآیندهای مدیریت خدمات، تعریف نقش‌ها و مسئولیت‌ها، طراحی شاخص‌های عملکرد، بهبود کیفیت ارائه و پشتیبانی خدمات و استقرار سازوکارهای بهبود مستمر است.
متناسب با نیاز و اهداف سازمان، در این پروژه‌ها از استاندارد ISO/IEC 20000 و چارچوب‌های ITIL و COBIT استفاده می‌شود.
مدیریت تداوم کسب‌وکار (BCM) و تاب‌آوری سازمانی
ISO 22301 | BCP | DRP
شرکت باتیس در حوزه مدیریت تداوم کسب‌وکار (BCMS) و افزایش تاب‌آوری سازمانی، خدمات مشاوره‌ای از مرحله ارزیابی و تحلیل تا طراحی و استقرار ارائه می‌دهد.
این خدمات شامل تحلیل اثرات کسب‌وکار (BIA)، شناسایی و تحلیل ریسک‌های اختلال، تعیین اهداف تداوم و بازیابی، تدوین طرح تداوم کسب‌وکار (BCP)، طرح بازیابی پس از بحران (DRP) و طراحی و اجرای آزمون‌های تداوم و بازیابی است.
همچنین امکان طراحی و پیاده‌سازی سیستم مدیریت تداوم کسب‌وکار مبتنی بر ISO 22301 و ایجاد چارچوبی یکپارچه برای مدیریت تداوم و تاب‌آوری سازمان فراهم است.
ممیزی و حسابرسی فناوری اطلاعات
IT Audit
شرکت باتیس خدمات ممیزی، ارزیابی و حسابرسی سیستم‌ها و فرآیندهای فناوری اطلاعات را با هدف بررسی میزان انطباق، اثربخشی کنترل‌ها، شناسایی ریسک‌ها و ارائه فرصت‌های بهبود ارائه می‌کند.
در این پروژه‌ها، متناسب با هدف و دامنه ارزیابی، فرآیندها، کنترل‌های مدیریتی و فنی، زیرساخت‌ها، سامانه‌ها و نحوه ارائه خدمات فناوری اطلاعات مورد بررسی قرار گرفته و نتایج به همراه یافته‌ها، ریسک‌ها و پیشنهادهای اصلاحی ارائه می‌شود.
ارزیابی امنیتی و ارزیابی آسیب‌پذیری
Security & Vulnerability Assessment
شرکت باتیس خدمات ارزیابی وضعیت امنیت اطلاعات و شناسایی آسیب‌پذیری‌های امنیتی را در سطوح مختلف سازمان ارائه می‌دهد.
در این خدمات، وضعیت امنیتی دارایی‌ها، سامانه‌ها، زیرساخت‌ها و سرویس‌های مورد نظر بررسی شده و نقاط ضعف، آسیب‌پذیری‌ها و ریسک‌های امنیتی شناسایی و تحلیل می‌شوند. نتایج ارزیابی به همراه پیشنهادهای اصلاحی و اولویت‌بندی اقدامات، مبنایی برای ارتقای سطح امنیت سازمان فراهم می‌کند.
آزمون نفوذپذیری
Penetration Testing
ارائه خدمات تخصصی آزمون (تست) نفوذپذیری و ارزیابی امنیت فنی با هدف شناسایی نقاط ضعف قابل بهره‌برداری در سامانه‌ها، برنامه‌های کاربردی، زیرساخت‌ها و سرویس‌های سازمان.
در فرآیند آزمون نفوذ، آسیب‌پذیری‌های شناسایی‌شده از منظر امکان سوءاستفاده و میزان اثرگذاری مورد ارزیابی قرار گرفته و نتایج به همراه شواهد فنی، تحلیل ریسک و راهکارهای اصلاحی در اختیار سازمان قرار می‌گیرد.
شرکت باتیس کیان ارتباط با داشتن مجوز افتا در لیست شرکت های مورد تایید سازمان هواپیمایی کشوری جهت ارائه خدمات تست نفوذپذیری (Penetration Testing) در کمتر از 5 روز، بر روی وب سایت آژانس های هواپیمایی بوده و تاکنون این خدمت را برای بیش از 20 آژانس انجام داده است.
خدمات مشاوره امنیت اطلاعات و انطباق
علاوه بر پروژه‌های مبتنی بر استانداردهای مدیریتی، باتیس در زمینه مشاوره امنیت اطلاعات، ارزیابی انطباق و طراحی چارچوب‌های امنیتی سازمان‌ها نیز فعالیت می‌کند.
این خدمات متناسب با الزامات سازمان می‌تواند شامل ارزیابی وضعیت موجود، تحلیل شکاف، شناسایی ریسک‌ها و الزامات قابل اعمال، طراحی کنترل‌های امنیتی، تدوین برنامه اقدامات اصلاحی و همراهی سازمان در مسیر استقرار و بهبود کنترل‌ها باشد.
در پروژه‌هایی که نیازمند رعایت الزامات و ضوابط امنیتی داخلی هستند، الزامات مرتبط با مرکز مدیریت راهبردی افتا نیز متناسب با دامنه و موضوع پروژه مورد توجه قرار می‌گیرد.
مشاوره و پیاده‌سازی PCI DSS
باتیس در حوزه امنیت داده‌های کارت و الزامات امنیتی صنعت پرداخت نیز خدمات مشاوره‌ای ارائه می‌دهد.
این خدمات شامل ارزیابی وضعیت موجود، تحلیل شکاف نسبت به الزامات PCI DSS، شناسایی کنترل‌های مورد نیاز، طراحی و بهبود فرآیندها و کنترل‌های امنیتی، مستندسازی و آماده‌سازی سازمان برای ارزیابی و ممیزی‌های مرتبط است.
تجربه اجرای پروژه‌های مرتبط با PCI DSS و الزامات امنیتی شاپرک بخشی از سوابق تخصصی باتیس در حوزه امنیت اطلاعات و پرداخت محسوب می‌شود.
یکپارچه‌سازی خدمات برای ایجاد نظام جامع مدیریت فناوری و امنیت
یکی از ویژگی‌های پروژه‌های شرکت باتیس، امکان ارائه خدمات به‌صورت یکپارچه و متناسب با ارتباط میان حوزه‌های مختلف فناوری و امنیت اطلاعات است.
در سازمان‌های بزرگ، امنیت اطلاعات، مدیریت خدمات فناوری اطلاعات، تداوم کسب‌وکار و کنترل‌های فنی حوزه‌هایی مستقل از یکدیگر نیستند. به همین دلیل، شرکت باتیس می‌تواند متناسب با نیاز سازمان، خدماتی نظیر ISMS ،ITSM ،ITIL ،COBIT ،BCMS ،BCP ،DRP ،IT Audit ،Security Assessment و Penetration Testing را در قالب پروژه‌های مستقل یا یک برنامه جامع بهبود فناوری و امنیت اطلاعات ارائه نماید.
هدف، ایجاد مجموعه‌ای از راهکارهای هماهنگ است که در کنار انطباق با استانداردها و الزامات، به افزایش امنیت، قابلیت اطمینان، تاب‌آوری و کیفیت خدمات فناوری اطلاعات سازمان کمک کند.
پشتوانه تخصصی و مجوزهای فعالیت
باتیس کیان ارتباط با اتکا به سابقه فعالیت تخصصی از سال ۱۳۸۹ و تجربه اجرای پروژه‌های متعدد در حوزه فناوری و امنیت اطلاعات، خدمات خود را در چارچوب دانش تخصصی و الزامات حرفه‌ای این حوزه ارائه می‌کند.
این شرکت همچنین دارای پروانه‌های فعالیت در حوزه خدمات مدیریتی (مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات) از مرکز مدیریت راهبردی افتا می‌باشد که بخشی از صلاحیت‌ها و ظرفیت‌های حرفه‌ای باتیس در ارائه خدمات تخصصی فناوری و امنیت اطلاعات را نشان می‌دهد.
تجربه در صنایع و سازمان‌های مختلف
سوابق باتیس کیان ارتباط شامل اجرای پروژه برای مجموعه‌ای متنوع از بانک‌ها و مؤسسات مالی، شرکت‌های فناوری اطلاعات و ارتباطات، شرکت‌های صنعتی و پتروشیمی، شرکت‌های ارائه‌دهنده خدمات فناوری، سازمان‌های دولتی، شهرداری‌ها، شرکت‌های حوزه پرداخت و مراکز داده است.
در میان کارفرمایان و پروژه‌های این شرکت می‌توان به مجموعه‌هایی نظیر بانک صنعت و معدن، بانک ملت، بانک شهر، آسیاتک، پتروشیمی جم، آلومینیوم المهدی، رایان بورس، دانشگاه فرهنگیان، شرکت شاتل، شرکت افرانت و سایر سازمان‌ها و شرکت‌های دولتی و خصوصی اشاره کرد.
باتیس کیان ارتباط
مشاور سازمان‌ها در مسیر امنیت، تاب‌آوری و بلوغ فناوری اطلاعات
برای دریافت مشاوره تخصصی، ارزیابی اولیه وضعیت سازمان یا بررسی نیازهای پروژه، با کارشناسان باتیس کیان ارتباط در تماس باشید.