Sarò il tuo analista GRC per la conformità ISO 27001

Hai difficoltà a prepararti per l'audit, scrivere politiche di sicurezza o colmare le lacune di conformità prima della prossima revisione del fornitore? Sei nel posto giusto.

Sono uno specialista in Governance, Risk e Compliance (GRC) che aiuta startup, aziende SaaS e piccole-medie imprese a creare la documentazione, i controlli e le prove necessarie per superare gli audit e ottenere affari con le grandi aziende senza il prezzo delle Big 4.

Cosa posso fare per te

• Politiche e procedure di sicurezza scritte in un italiano semplice e mappate al framework di cui hai realmente bisogno (Politica di sicurezza delle informazioni, Uso accettabile, Controllo degli accessi, Risposta agli incidenti, BCP/DR, Gestione dei fornitori e altro)
• Valutazioni del rischio usando NIST 800-30, ISO 27005 o un metodo qualitativo leggero consegnato come un registro dei rischi compilato, non come un modello vuoto
• Preparazione all'audit e valutazioni delle lacune per SOC 2 (Tipo I e Tipo II), ISO 27001:2022, HIPAA, PCI DSS, NIST CSF 2.0 e NIST 800-171 / CMMC
• Mappatura dei controlli e raccolta delle prove così entri nell'audit sapendo esattamente cosa ti chiederà l'auditor
• Revisione del rischio dei fornitori e di terze parti risposte ai questionari (CAIQ, SIG Lite), classificazione del rischio dei fornitori e relazioni di due diligence