תאימות והסמכה לתקן רב מגן 2
סטנדרט אבטחת מידע מחייב של מערך הסייבר הלאומי ומשרד הביטחון לספקים בתעשיות הביטחוניות. הסטנדרט מבוסס על מודל חוסן וניהול סיכונים מתקדם.
עומדים בדרישות הסייבר החדשות של משרד הביטחון?
מובילים אתכם להסמכת רב מגן 2
רב מגן 2 מחליף את דרישות העבר ומיישר קו עם תקנים בינלאומיים מחמירים (כגון NIST SP 800-171).
ללא עמידה מדויקת בהנחיות החדשות, חברות וספקים מסתכנים באובדן חוזים ופסילה ממכרזים ביטחוניים.
חטיבת הסייבר של Yazamco Pro מעמידה לרשותכם ליווי טכנולוגי ואסטרטגי מלא, מאבחון הפערים ועד לקבלת אישור המוכנות הסופי.
אל תאפשרו לפערי אבטחת מידע
להוציא אתכם מהמכרז הביטחוני הבא
הרגולציה סביב שרשרת האספקה של התעשיות הביטחוניות עלתה שלב. תקן "רב מגן 2" החדש אינו עוד המלצה, אלא תנאי סף נוקשה ומחייב עבור ספקים, קבלני משנה וארגונים הפועלים מול משרד הביטחון ומערך הסייבר הלאומי. התקן דורש שליטה ארגונית וטכנולוגית מוחלטת ב-14 משפחות בקרות מורכבות.
ניסיון לעבור את ההסמכה הזו באופן עצמאי או ללא היכרות מעמיקה עם דרישות המודל, מוביל לרוב לעיכובים קריטיים, להוצאות כספיות מיותרות ובמקרה הגרוע ביותר, לפגיעה אנושה בפעילות העסקית מול המגזר הביטחוני. כדי להישאר במשחק, הארגון שלכם צריך מפת דרכים מקצועית וליווי של מומחים שמכירים את דרישות הרגולציה הארצית מבפנים.
חמישה שלבים מאבחון הרשת ועד להסמכה הרשמית
אבחון וסיווג רמה
בחינת פרופיל הארגון, הגדרת סוג המידע המטופל וקביעת רמת התאימות הנדרשת לפי הנחיות רב מגן 2.
סקר פערים מקיף
ניתוח יסודי של המצב הקיים בארגון אל מול דרישות הסטנדרט החדש, במטרה לאתר נקודות תורפה ותשתיות הדורשות שדרוג.
גיבוש תוכנית עבודה
יצירת תוכנית אופרטיבית ברורה הכוללת לוחות זמנים, הקצאת משאבים ותעדוף משימות טכנולוגיות וניהוליות.
יישום ובקרה
כתיבת מסמכי ההגנה, הטמעת 14 משפחות הבקרות, ביצוע הקשחות טכנולוגיות וניהול שוטף של תהליך השינוי בארגון.
הכנה למבדק סופי
הרצת סימולציות ומבדקים פנימיים קפדניים כדי להבטיח מוכנות מלאה וביטחון מוחלט לקראת הגעת הגוף החיצוני המוסמך.
מה כולל שירות הליווי לרב מגן 2?
מיפוי והכנת תוכנית עבודה
ניתוח המצב הקיים אל מול דרישות הסטנדרט וגיבוש תוכנית אופרטיבית.
ניהול 14 משפחות בקרות
יישום דרישות בקרת גישה, זיהוי ואימות, ניהול אירועים, הגנת מערכות ותקשורת.
בניית SSCP ומדיניות
כתיבת מסמכי הגדרת הגנה (System Security Plan) ונהלים מותאמים לסטנדרט.
הקשחה טכנולוגית (Hardening)
פיקוח על יישום בקרות זכויות בשרתים, תחנות קצה וציוד תקשורת בטחוני.
אבטחת שרשרת האספקה
וידוא עמידה בדרישות הסייבר של משרד הביטחון לאורך כל שרשרת הייצור והאספקה.
מוכנות למבדק הסמכה
ביצוע מבדקים פנימיים והכנת הארגון למבדק של גוף חיצוני מאושר (Certification).
למי השירות מתאים?
- ספקי משרד הביטחון קיימים או חדשים הנדרשים להציג עמידה בסטנדרט המעודכן.
- חברות וארגונים הפועלים בתוך תעשיות ביטחוניות ומנהלים מידע רגיש.
- חברות וגופים הנמצאים תחת רגולציית חוסן לאומית ומחויבים ביישור קו עם תקנים בינלאומיים.
התוצרים המוחשיים שיישארו בארגון שלך:
דו"ח פערים
מפורט המציג את תמונת המצב הדיגיטלית.
קובץ רב מגן לדיווח
מוכן, חתום ומקצועי המותאם לדרישות הרשויות.
מערכת נהלים ISMS
מלאה, מוטמעת ומתועדת היטב בארגון.
אישור מוכנות להסמכה
המעניק לכם אור ירוק לגשת למבדק החיצוני בביטחון.
השותף הטכנולוגי שלך - חטיבת הסייבר של Yazamco Pro
חליפת הגנה מקיפה לארגון שלך. מניהול אסטרטגי ועד תגובה לאירועים בזמן אמת. חטיבת הסייבר של Yazamco Pro מספקת מעטפת שירותית מלאה להגנה על נכסי המידע הארגוניים. לצוות המומחים שלנו ניסיון רב בניהול סיכונים, תקינה בינלאומית, הגנה טכנולוגית ותגובה לאירועי סייבר.
ספק מוסמך של משרד הבטחון - מס׳ ספק 83199098
