Farò attività di governance, rischio e conformità in cybersicurezza

Ciao

offro supporto professionale di consulenza di conformità, valutazioni del rischio, preparazione agli audit, analisi delle lacune e documentazione di conformità per aiutare le aziende a identificare le lacune di conformità, valutare i rischi, rafforzare i controlli e prepararsi agli audit.

I miei servizi di documentazione includono:

• Standard ISO: ISO 27001 (Sicurezza delle informazioni), ISO 22301 (Continuità aziendale), ISO 9001 (Gestione della qualità), ISO 31000 (Gestione del rischio), e ISO 20000-1 (Gestione dei servizi IT).
• Sicurezza e Garanzia: SOC 2, valutazione dei controlli di sicurezza, check list per audit interni e documentazione delle prove di audit.
• Privacy e Protezione dei Dati: GDPR, HIPAA e politiche e procedure di protezione dei dati.
• Cybersecurity e Regolamenti: NIS2, documentazione di risposta agli incidenti, registri di rischio di sicurezza e valutazioni delle lacune di controllo.
• Rischio e Continuità Operativa: Valutazioni del rischio, piani di continuità operativa (BCP), piani di disaster recovery (DRP), analisi di impatto aziendale (BIA) e piani di risposta agli incidenti.
• Documentazione di conformità: Policy, procedure, SOP, matrici di controllo, piani di azione correttiva e documentazione pronta per l’audit.