Kibernetinio saugumo specialistas – auditai ir atitiktis

Audito eiga

Audito procesas yra aiškiai struktūruotas ir orientuotas į realią jūsų organizacijos rizikų analizę bei atitikties užtikrinimą. Kiekvienas etapas padeda identifikuoti silpnąsias vietas ir pasiūlyti efektyvius sprendimus.

Pasirengimas auditui

Audito procesas pradedamas pasirašius sutartį, kurioje apibrėžiama apimtis, tikslai ir atsakomybės. Vėliau renkama reikalinga dokumentacija, siekiant įvertinti organizacijos atitiktį ir bendrą kibernetinio saugumo brandą.

Pirminės atitikties analizė

Auditorius analizuoja pateiktą informaciją, vertindamas atitiktį teisės aktams. Nustačius trūkumus, pateikiamos rekomendacijos, o jų ištaisymui skiriamas terminas iki 90 dienų prieš pereinant prie kito audito etapo.

Auditas vietoje

Audito vietoje metu atliekamas išsamus organizacijos vertinimas – vykdomi darbuotojų interviu, tikrinamos techninės ir organizacinės priemonės bei jų realus veikimas. Tai leidžia įsitikinti, ar dokumentuose numatyti procesai iš tikrųjų taikomi praktikoje.

Audito ataskaita

Baigus auditą, parengiama ataskaita su išvadomis, nustatytais neatitikimais ir atitikties įvertinimu. Prireikus gali būti pateikiami papildomi įrodymai, o galutinė ataskaita patvirtinama abiem šalims ją pasirašius.

Audito principai

Užtikriname nepriklausomą vertinimą, laikomės galiojančių teisės aktų ir taikome patvirtintas metodikas, kad rezultatai būtų patikimi ir naudingi jūsų organizacijai.

Sąžiningumas

Auditą atliekame sąžiningai, etiškai ir skaidriai, be išankstinių nuostatų ar interesų konfliktų.

Teisingas pateikimas

Pateikiame aiškius, tikslius ir realią situaciją atspindinčius audito rezultatus.

Profesinis rūpestingumas

Auditai atliekami kruopščiai, remiantis profesine patirtimi ir vertinimu, atsižvelgiant į organizacijos veiklą, rizikas ir teisinius reikalavimus.

Konfidencialumas

Užtikriname audito metu gautos informacijos saugumą ir konfidencialumą. Visa informacija naudojama tik audito tikslais ir yra apsaugoma nuo neteisėto atskleidimo ar panaudojimo.

Nepriklausomumas

Auditus atliekame nepriklausomai, užtikrindami nešališkumą ir objektyvias išvadas.

Įrodymais pagrįstas požiūris

Audito išvados grindžiamos patikimais, patikrinamais ir dokumentuotais įrodymais, surinktais sistemingo ir struktūruoto audito proceso metu.

Algirdas Sakalauskas

Auditorius

Auditą atlieka Algirdas Sakalauskas – kibernetinio saugumo ir atitikties teisės aktams auditorius, turintis tarpdisciplininę teisinę ir techninę kompetenciją bei ilgametę BDAR įgyvendinimo ir auditų patirtį. Jo profesinė veikla apima kibernetinio saugumo, asmens duomenų apsaugos ir reguliacinės atitikties vertinimą, ypatingą dėmesį skiriant privalomiems kibernetinio saugumo auditams, atliekamiems pagal Lietuvos kibernetinio saugumo įstatymą.

Auditoriaus kvalifikacija

2026 – ISMS ISO/IEC 27001:2022 Lead Auditor sertifikatas (CQI/IRCA sertifikuotas kursas), Bureau Veritas Formación, Madridas, Ispanija. (Galioja iki 2031-01-09)
2025 – Kibernetinio saugumo studijų programa (560 val.), Baltijos technologijų institutas, Vilnius
2017 – Duomenų apsaugos pareigūnų akademija, Vilnius
2016 – Sertifikuotas asmens duomenų apsaugos ir privatumo teisės ekspertas, Europos Taryba, Strasbūras
2013 – Europos Sąjungos verslo teisės magistras, Vilniaus universitetas
2012 – dabar – Lietuvos advokatūros asocijuotas teisininkas
2011 – Teisės bakalauras, Mykolo Romerio universitetas

Kontaktai

Susisiekite su mumis ir aptarsime jūsų kibernetinio saugumo poreikius. Atsakysime į jūsų klausimus ir pasiūlysime tinkamiausius sprendimus.

Turite klausimų?

Susisiekite – pasirūpinsime jūsų saugumu.

Telefono numeris

+370 620 23488

El. pašto adresas

5afer@proton.me

Kibernetinio saugumo auditai