מרכז ה-Cyber הישראלי

מומחים בבניית אסטרטגיית אבטחת סייבר בענן, ניהול זהויות וגישה, אוטומציה בתהליכי אבטחה בענן, ניהול תצורה מאובטחת לתשתיות, DevOps / DevSecOps, הגנה על מידע בענן, סקרי סיכונים ובניית תוכנית אבטחה והערכת חוסן  של שירותי SaaS. 

בניית תוכניות הגנה על המידע הארגוני, אסטרטגיית פרטיות וממשל, עמידה בתקנות הגנת הפרטיות הישראלית, עמידה בתקינת פרטיות בינלאומית (CCPA, GDPR) ופרטיות מותאמת מאפיינים עסקיים לרבות Privacy by design. 

Services and solutions include:

• Managed Digital Identity (Digital Identity by Deloitte)
• Managed Extended  Detection and Response (MXDR) by Deloitte
• Cyber Threat Intelligence
• Managed Application Security
• Continuous Compliance
• Managed Cloud Security
• Cyber Foundry
• Operational Technology Security
• Attack Surface Management 

Contact

Isaac Kohn

Cyber Operate Leader | Deloitte Global

כתיבת אסטרטגיה, מדיניות ואיום ייחוס, בניית תוכנית הפחתת סיכוני סייבר רב-שנתית, בחינת בשלות סייבר בארגונים, תוכנית עבודה ותכנון תקציב סייבר, הכנת ארגונים לעמידה בתקני ISO, עמידה בדרישות CMMC , עמידה בדרישות Fedramp, שירות מנוהל לסיכוני סייבר בשרשרת אספקה ותכנון, הקמה ומתן שירותים מנוהלים מבוססי פלטפורמת Service Now 

פיתוח תפיסת Secure by Design, אסטרטגיית פיתוח מאובטחת SSDLC, סקירת קוד לזיהוי פגיעויות, אבטחה ביישומים Cloud Native, בדיקות חוסן אפליקטיביות 
הטמעת פתרונות API security .  

בניית אסטרטגיית חוסן עסקית וטכנית, פיתוח ובניית BCP תוכנית המשכיות עסקית, ניהול תוכניות התאוששות מאסון (DRP), תרגילי הנהלה Wargame, התמודדות עם תקיפות כופר וניהול אירועי סייבר 

בניית אסטרטגיית ניהול זהויות וגישה, ניהול זהויות לקוח/צרכן וגישה (CIAM), ניהול זהויות בסביבות ענן, ניהול חשבונות בעלי הרשאות גבוהות, זהויות דיגיטליות . 

דימוי תקיפת יריב על רשתות הארגון (Red/Purple Team), Security validation as a service, PT - אפליקטיבי, ענן, תשתית, OT, פעילות ציד יזומה, ניהול פגיעויות ברשת, הפעלת צוות תגובה לאירוע סייבר (IR), תכנון ארכיטקטורת SOC/SIEM, הטמעת מערכות SIEM תוך שימוש ביכולות AI מתקדמות , אוטומציה ואופטימיזציה בפעולת SOC 

תכנון ארכיטקטורת רשת, הגנה על Data center , הגנה על תחנות קצה ושרתים, אופטימיזציה של מערך ה-Firewall, תכנון ומימוש Zero Trust, תכנון ארכיטקטורת SASE , תוכניות הגנה על המידע