Creerò la tua documentazione ISMS ISO 27001, valutazione dei rischi e politiche

D
douetts
D
douetts
Michel D
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

Ti stai preparando alla certificazione ISO 27001 e non sai cosa potrebbe chiederti l'auditor? Ho esperienza da entrambe le parti: 7 anni di audit sui controlli IT presso PwC, e oggi gestisco il programma di certificazione ISO 27001, ISO 27701 e PCI DSS di una società di pagamenti, il cui ultimo audit ISO 27001 si è concluso senza non conformità importanti.


Lavoro con ISO/IEC 27001:2022 e scrivo documenti che si adattano alle dimensioni della tua azienda, non a un modello di 300 pagine che nessuno legge.


Ciò che ottieni:

  • Analisi delle lacune delle clausole 4-10 e dei 93 controlli dell'Annex A
  • - Ambito ISMS e politica di sicurezza delle informazioni
  • - Metodologia di valutazione dei rischi e registro dei rischi
  • - Dichiarazione di Applicabilità (SoA)
  • - Politiche e procedure dell'Annex A (Premium)
  • - Roadmap di 90 giorni per il tuo audit di Stage 1 (Premium)
  • - File Word ed Excel modificabili

Come funziona:

  1. Rispondi a un breve questionario sulla tua azienda, sistemi e controlli attuali
  2. 2. Preparo i documenti e li rivediamo insieme
  3. 3. Ricevi i file finali, pronti per il tuo auditor

Contattami prima di ordinare se vuoi parlare di ambito.

Scopri di più su Michel D

Michel D

Technology Risk GRC Specialist

  • DaBrasile
  • Membro daset 2026
  • Tempo di risposta medio1 ora
  • Lingue

    Portoghese, Inglese
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.

Traduzione automatica.

Il mio portfolio