Creerò la tua documentazione ISMS ISO 27001, valutazione dei rischi e politiche
Informazioni su questo servizio
Traduzione automatica.
Ti stai preparando alla certificazione ISO 27001 e non sai cosa potrebbe chiederti l'auditor? Ho esperienza da entrambe le parti: 7 anni di audit sui controlli IT presso PwC, e oggi gestisco il programma di certificazione ISO 27001, ISO 27701 e PCI DSS di una società di pagamenti, il cui ultimo audit ISO 27001 si è concluso senza non conformità importanti.
Lavoro con ISO/IEC 27001:2022 e scrivo documenti che si adattano alle dimensioni della tua azienda, non a un modello di 300 pagine che nessuno legge.
Ciò che ottieni:
- Analisi delle lacune delle clausole 4-10 e dei 93 controlli dell'Annex A
- - Ambito ISMS e politica di sicurezza delle informazioni
- - Metodologia di valutazione dei rischi e registro dei rischi
- - Dichiarazione di Applicabilità (SoA)
- - Politiche e procedure dell'Annex A (Premium)
- - Roadmap di 90 giorni per il tuo audit di Stage 1 (Premium)
- - File Word ed Excel modificabili
Come funziona:
- Rispondi a un breve questionario sulla tua azienda, sistemi e controlli attuali
- 2. Preparo i documenti e li rivediamo insieme
- 3. Ricevi i file finali, pronti per il tuo auditor
Contattami prima di ordinare se vuoi parlare di ambito.
Scopri di più su Michel D
Technology Risk GRC Specialist
- DaBrasile
- Membro daset 2026
- Tempo di risposta medio1 ora
Lingue
Portoghese, Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Puoi certificare noi?
Le certificazioni sono rilasciate da organismi di certificazione accreditati. Il mio lavoro è preparare la documentazione del tuo ISMS in modo che l'audit si svolga senza problemi.
Quale versione dello standard usi?
ISO/IEC 27001:2022, inclusa la nuova struttura dell'Annex A (93 controlli in 4 temi). Se usi ancora la versione del 2013, posso aiutarti con la transizione.
Puoi coprire anche ISO 27701, SOC 2 o GDPR?
Sì. Gestisco ISO 27701 insieme a ISO 27001 nel mio ruolo attuale. Contattami prima di ordinare e ti invierò un'offerta personalizzata.
Hai bisogno di accedere ai nostri sistemi?
No. Lavoro dai tuoi risposte, dai tuoi documenti esistenti e da una breve chiamata se necessario. Per favore, non inviare password o dati di produzione.

