Scriverò le tue politiche IT, SOP e documentazione delle procedure di sicurezza

Una politica IT che nessuno legge è un rischio, non un controllo.

Scrivo politiche IT abbastanza brevi da essere lette, abbastanza specifiche da essere applicate e strutturate in modo coerente per poterle mantenere senza doverle riscrivere ogni anno.

Sono un responsabile delle operazioni IT che crea e applica politiche standardizzate, configurazioni di rete e protocolli di sicurezza in un gruppo multinazionale che opera in cinque paesi. Ho anche creato un programma di sensibilizzazione sulla sicurezza per oltre 50 dipendenti, che ha ridotto i clic su phishing simulato di oltre il 60%.

OGNI POLITICA INCLUDE

Scopo, ambito, ruoli e responsabilità, procedure, controlli, processo di eccezioni, ciclo di revisione e controllo delle versioni.

POLITICHE DISPONIBILI

Uso accettabile, controllo degli accessi, password, risposta agli incidenti, backup e ripristino, lavoro remoto, classificazione dei dati, gestione degli asset e gestione delle modifiche.

DISPONIBILI ANCHE COME SOP

Onboarding e offboarding, richieste di accesso, escalation degli incidenti, verifica dei backup, ciclo di patch.

Questi non sono modelli generici. Uno studio di 12 persone e un appaltatore di 200 persone hanno bisogno di politiche di controllo degli accessi davvero diverse.

ITIL v4, CEH v12, AZ-104, MCSE. Dimmi la tua dimensione e settore e ti consiglierò.