HoneyLake™

HoneyLake™-i eesotsas on Heikki — Tartu Ülikooli õigusteaduse lõpetanu ja sertifitseeritud IT-audiitor, kellel on üle 20 aasta ERM-kogemust Eestis, Hispaanias ja Suurbritannias. See kombinatsioon on haruldane: juriidilist vastutust ja tehnilist teostust mõistab üks ja sama inimene, ilma et midagi jääks „tõlkes kaduma". Oleme loodud olema täpne partner, keda GRC (Governance, Risk and Compliance) valdkond nõuab.

NIS2 ja GDPR-i alusel kannab Teie juhatus isiklikku vastutust infoturbe rikkumiste eest — mitte ainult ettevõte ise. Enamik nõustajaid mõistab kas õiguslikku riski või tehnilisi kontrollimeetmeid, harva mõlemat korraga. Kui need kaks pädevust jagunevad eri konsultantide vahel, pehmenevad kohustused tõlkes, kontrollimeetmed jäävad alaspetsifitseerituks ning järelejääv lünk on just see, millest kasvab välja regulatiivne rikkumine — või hullemal juhul juhatuse vastu suunatud järelevalvemenetlus.

Töötame eranditult Eesti ettevõtetega. Regulatiivne maastik siin — E-ITS, NIS2 ülevõtmine ja Andmekaitse Inspektsiooni järelevalveprioriteedid — on eripärane ja muutub kiiresti. Me ei rakenda üldisi raamistikke, mis on üle võetud rahvusvaheliste konsultatsioonifirmade mudelitest. Iga töövõtt on määratletud vastavalt Teie juhatuse tegelikele kohustustele ning iga soovitus on selline, mida saab ellu viia ressurssidega, mis Eesti VKE-l tegelikult olemas on.

• Rahvusvaheliselt tunnustatud sertifikaadid: Google, Microsoft, CompTIA, ISC² ja PECB
• Heikki — Tartu Ülikooli õigusteaduse lõpetanu, sertifitseeritud IT-audiitor ja küberturbe ekspert
• Aktiivne liige: ISACA Estonian Chapter / EISAÜ

• Riskide haldamisele, auditeerimisele ja konsulteerimisele
• ISO 27001 ja ISO 27005 / ISO 31000 juurutamisele ja rakendamisele
• E-ITS nõuetele vastavusse viimisele
• Esmaste turvameetmete juurutamisele ja rakendamisele
• Ettevõtte riskijuhtimissüsteemidele (ERM)
• Koolitustele, ennekõike social engineering (suhtlusrünnete) valdkonnas