01
ניהול סיכוני טכנולוגיה
בניית מתודולוגיות לניהול סיכוני IT, הערכת סיכונים, מיפוי תהליכים ובקרות, מדדי סיכון ודיווח להנהלה.
Technology Risk ייעוץ מקצועי לארגונים בסביבה טכנולוגית משתנה
ייעוץ וניהול סיכוני טכנולוגיה, סייבר ו־GRC.
ביטחון בקבלת החלטות.
SB Consulting בהובלת שי ברגר מספקת ייעוץ לארגונים פיננסיים, חברות טכנולוגיה וארגונים עסקיים בתחומי ניהול סיכוני טכנולוגיה, סייבר, GRC וציות רגולטורי — מתובנות מקצועיות לתוכנית פעולה ברורה, מדידה וישימה.
שי ברגר | ייעוץ, בקרה וניהול סיכונים
01 / 04
ניהול סיכוני טכנולוגיהסייבר ואבטחת מידעGRC וציותפרטיות והגנת מידע
01 — אודות
לראות את התמונה המלאה.
לנהל את הסיכון הנכון.
אני שי ברגר, מייסד SB Consulting ויועץ בתחום ניהול סיכוני טכנולוגיה, סייבר וציות. אני מסייע לארגונים פיננסיים, לחברות טכנולוגיה ולארגונים עסקיים להבין את החשיפות שלהם ולנהל אותן באופן אפקטיבי.
העבודה משלבת הבנה טכנולוגית, חשיבה מבוססת סיכונים והיכרות עם מסגרות רגולטוריות ותקני אבטחה. הדגש הוא על פתרונות שמתחברים למציאות הארגונית: ברורים להנהלה, ישימים לצוותים וניתנים למדידה ולבקרה.
01חשיבה מבוססת סיכונים
02תכל'ס ולא רק תאימות
03חיבור בין עסק, טכנולוגיה ובקרה
02 — תחומי התמחות
מומחיות שמייצרת שליטה.
ליווי מקצועי לאורך מחזור חיי הסיכון — מזיהוי והערכה, דרך בניית בקרות ותהליכים, ועד מדידה, דיווח ושיפור מתמשך.
02
סייבר ואבטחת מידע
הערכת סיכוני סייבר, בחינת מערך הבקרות, ניתוח פערים ובניית תוכניות שיפור מבוססות סיכון.
Cyber & Information Security03
GRC וציות רגולטורי
חיבור בין ממשל, ניהול סיכונים וציות; התאמת תהליכים ודרישות למסגרות רגולטוריות ולתקנים.
Governance, Risk & Compliance04
פרטיות והגנת מידע
ייעוץ וליווי בניהול סיכוני פרטיות, מיפוי מידע, בחינת תהליכי עיבוד והתאמת בקרות לדרישות הגנת מידע.
Privacy & Data Protection05
ביקורת מערכות מידע
תכנון וביצוע ביקורות IT, בחינת אפקטיביות בקרות, איסוף ראיות, ניתוח ממצאים ומעקב אחר תיקונם.
IT Audit & Controls06
סיכוני צד שלישי ושרשרת אספקה
הערכת ספקים ונותני שירות, בחינת סיכוני מיקור חוץ, דרישות אבטחה ובקרה לאורך מחזור חיי ההתקשרות.
Third-Party Riskמסגרות עבודה ותקנים
מתודולוגיה מוכרת.
יישום שמתאים לארגון.
ISO 27001NISTCOBITGDPRPCI DSSDORAMiCA
המסגרת נבחרת בהתאם לאופי הארגון, לסביבה הרגולטורית ולפרופיל הסיכון — ולא להפך.
03 — דרך העבודה
מתובנה לתוצאה.
תהליך ממוקד, שקוף ומעשי, שמאפשר להבין איפה נמצאים — ומה צריך לעשות עכשיו.
01
מיפוי והבנה
לומדים את הפעילות, היעדים, התהליכים והסביבה הרגולטורית.
02
הערכת סיכונים
מזהים חשיפות, מעריכים השפעה והסתברות ומתעדפים את הפערים.
03
תוכנית פעולה
מגדירים בקרות, אחריות, יעדים ולוחות זמנים באופן ישים.
04
בקרה ושיפור
עוקבים אחר ההתקדמות, מודדים אפקטיביות ומדווחים על התוצאות.
04 — יצירת קשר
יש אתגר שצריך
לנהל נכון?
אשמח לשמוע על הארגון, האתגרים והיעדים — ולבחון יחד כיצד ניתן לסייע.
052-7073481 ←שיחה ראשונית, ללא התחייבות