STORITVENI PROJEKTI

Napredne infrastrukturne storitve

Hibridni oblačni sistemi, javni in zasebni oblaki, hyper-scale oblačni sistemi, virtualni podatkovni centri, strežniške rešitve, programske in strojne rešitve ...

Pametne poslovne rešitve

IdM, pametne poslovne aplikacije za oblake, AI in ML, avtomatizacije procesov, avtonomnost podatkovnih baz, IoT, natančnejši in zanesljivejši razvoj poslovnih aplikacij, rešitve shranjevanja in upravljanja s podatki ...

Pametne varnostne rešitve

Pregled varnosti podjetja, varnost infratrukture, več-oblačna varnost, varnost strojne in programske opreme, upravljanje identitete uporabnikov, podatkovna varnost ...

Rešitve delovnega okolja

Virtualizacija delovnega okolja, namizne rešitve, komunikacijska oprema, rešitve neprekinjenega poslovanja, tehnološka orodja za izboljšanje produktivnosti in sodelovanja ...

Omrežne storitve

Podatkovni centri, ožičenje, oprema, sodobna povezava različnih tehnologij, brezžične vzpostavitve ...

Rešitve svetovanja – nabave – postavitve – integracije – upravljanja – vzdrževanja – neprekinjenega poslovanja

Naši strokovnjaki svetujejo in nudijo podporo v celotnem procesu IT načrtovanja in arhitekture, s čimer skupaj dosežemo vašo poslovno strategijo.

Naš kredibilen in trajen odnos z dobavitelji in partnerji potrjuje naše dobro delo, domet in znanje, da lahko popeljemo naročnike kamorkoli – od mednarodnih trgov pa vse nad oblake.
Z našim poglobljenim znanjem in razumevanjem poslovnih in tehničnih zahtev ponujamo prilagodljive, visoko zanesljive in cenovno ugodne IKT storitve.

Pregled Informacijskih sistemov, IT infrastrukture in aplikacijskega okolja

V podjetju Integralis izvajamo različne preglede internih informacijskih sistemov, s ciljem identifikacije operativnih, regulatornih ali varnostnih vrzeli.  

Revizijske in druge preglede informacijskih sistemov opravlja certificirani revizor informacijskih sistemov (CISA). 

Področja pregledov in revidiranja:  

• Governance in upravljanje IT 
• Informacijska varnost 
• IT Infrastruktura 
• IT Operacije 
• Skladnost in regulatorne zahteve 
• Upravljanje in razvoj aplikacij 
• Projektno vodenje 
• Data management 

CISO kot storitev (as a service)

Je storitev, ki jo Integralis izvaja pri naročniku ki te funkcije nima vzpostavljene pri sebi. 

Storitev se glede obsega aktivnosti obračuna pavšalno / število ur mesečno, glede na previden obseg angažmaja. Pri čemer je angažma lahko enkraten ali ponovljiv, na mesečne nivoju ali manj pogosto. 

Namen storitve je vzpostaviti kontrolni in svetovalni  nivo, katerega cilj je vzpostavitev želenega nivoja informacijske varnosti. 

Naloga CISO funkcije je tipično: 

• Pregled urejenosti in interne organiziranosti informacijske varnosti 
• Gap analiza zastavljenega nivoja informacijske varnosti 
• Pregled varnostne politike in postopkov 
• Ali se izvaja pregled tveganj in mitigacija teh 
• Katere kontrole so vzpostavljene na nivoju infrastructure in katere na aplikacijskem nivoju 
• Ali so vzpostavljene kontrole zunanjih izvajalcev (third party). 
• Ali se uporabljajo politike Zero trust, Least Privileges, Security by design 
• Kako se upravljajo identitete 
• Ali se izvaja skeniranje ranljivosti.  
• Ali se vodi seznam ranljivosti in izvajajo ukrepi odpravljanja ranljivosti (vulnerability management)  
• Ali se izvaja testiranje vdora - penetration test 
• Kateri legacy sistemi so v uporabi, za katere ni več nadgradenj in popravkov. Kako so zaščiteni 
• Redno pregledovanje dostopov 
• Odziv na incident in upravljanje incidentov 
• Priprava poročil in poročanje managementu 

Pregledi skladnosti po novem Zakonu o informacijski varnosti (ZInfV) in direktivi NIS2

Namen storitve je izdelava ocene skladnosti z novim Zakonom o informacijski varnosti ki prenaša Direktivo EU NIS2 v slovenski pravni red. Pregled skladnosti obsega: 

• Upravljanje tveganj, ocena ogroženosti, ukrepanje in poročanje o incidentih – gap analiza 
• Upravljanje (Governance) in vzpostavitev odgovornosti (Accountability) 
• Varnost dobaviteljske verige 
• Sodelovanje in delitev informacij 

 Za oceno skladnosti uporabljamo orodje za samoocenitev CSET CISA.  

Pregled skladnosti DORA (Digital Operational Resilience Act)

Namen pregleda je oceniti skladnost oz ugotoviti odstopanja od zahtev DORA, zapisanih v tehničnih standardih RTS JC 2023 83-86. 

Obseg pregleda:

• Upravljanje in obvladovanje tveganj 
• Ocena tveganj 
• Poročanje o incidentih in ukrepanje ob incidentu 
• Testiranje operativne odpornosti 
• Upravljanje tveganj tretjih oseb 
• Izmenjava in usklajevanje informacij 
• Neprekinjeno poslovanje in obnova po katastrofi 

Pregled upravljanja podatkov (Data governance)

Pooblaščen revizor podjetja Integralis izvede pregled upravljanja podatkov v organizaciji.  

• Upravljanje podatkov  
• Pregled in klasifikacija obstoječih podatkovnih zbirk 
• Ustreznost določitve lastnikov podatkov in upravljanja pravic do dostopa do podatkov 
• Pregled in upravljanje kakovosti podatkov 
• Varnost in zasebnost podatkov, anonimizacija. Izvajanje procesov za vzdrževanje visokokakovostnih podatkov z odkrivanjem in popravljanjem napak, nedoslednosti in netočnosti. To vključuje tehnike profiliranja, validacije, čiščenja in obogatitve podatkov.  
• Postavitev podatkovnega modela za podatke v mirovanju, uporabi in podatke v toku (Data in rest, Data in Motion, Data in use) 
• Zaščita podatkov pred nepooblaščenim dostopom, razkritjem, spreminjanjem ali uničenjem. Prakse varovanja podatkov vključujejo šifriranje, nadzor dostopa, mehanizme za preverjanje pristnosti in redne varnostne revizije.  
• Skladiščenje podatkov 
• Življenja doba podatkov (Data Life cycle Management), od nastanka, arhiviranja ali brisanja 
• Konzistenca podatkov, integriteta, transparentnost, ter odgovornost nosilcev podatkov 
• Možnost vzpostavitve DLP – Data Leakage Prevention 
• Izvajanje varnostnih kopij, sistemskih podatkov, offsite hramba, versioning, testiranje okrevanja po katastrofi (recovery), prakse dostopa do podatkov