• מתודולוגיה סדורה המכילה 90 בקרות בארבעה פרקים: 

1. דרישות רוחביות

 ממשל תאגידי

 מדיניות ונהלים

 משאבי אנוש

 אבטחה פיזית

 הגנה על מידע בתנועה

 מניעת דלף מידע

 בקרת גישה

 הגנה על עמדות קצה ושרתים

 הגנה היקפית

 ניטור ובקרה

 גיבויים ושחזורים

 ניהול אירועים

2. גישה מרחוק

3. פיתוח תוכנה – פיתוח מאובטח

4. אחסון מידע בענן.

• מערכת יוב"ל (יעדים ובקרות לארגון) מאפשרת לארגונים לא מהותיים לדווח באופן עצמאי את הבקרות.

• מאגר בודקים מוסמכים  – רשימה של בודקים שעמדו בהצלחה בבחינות הסיום לקורס בודקי תאימות סייבר לשרשרת אספקה ארגונית, ורשאים לבצע בדיקת תאימות סייבר לספקים במשק על מנת לוודא עמידתם במתודה של מערך הסייבר הלאומי לשרשרת אספקה ארגונית.

• מאגר ספקים מאושרים – אלו ספקים שעמדו בדרישות המבדק, שבוצע על ידי בודק מוסמך ויהיו חשופים, על בסיס הסכמה מרצון, לציבור הרחב.

בקומסק עובדים יועצים שעברו הסמכה זו ורשומים באתר המוזכר כבודקים מאושרים לביצוע מבדק בארגון לתאימות שרשרת האספקה. לבודקים שלנו יש ניסיון רב בתחום אבטחת המידע, לרבות תקן אבטחת מידע ISO 27001 וכל משפחת התקנים 27K, וכן ניסיון בביצוע סקרי מוכנות למבדק אבטחת מידע, ל SOC 2 ו UKGC.