Eseguirò valutazione di cybersecurity ISO 27001 e NIST

Effettuerò una valutazione professionale della maturità della cybersecurity in linea con gli standard di sicurezza e conformità aziendali come ISO 27001, NIST, NIST 2, ENS, DORA, TISAX e OWASP.

Questo servizio è pensato per aziende che vogliono identificare le lacune di sicurezza, valutare la loro postura di cybersecurity, migliorare i processi di governance e ricevere una roadmap strutturata per i futuri miglioramenti.

La valutazione può includere:

• Valutazione della maturità della sicurezza
• Analisi delle lacune
• Matrice dei rischi
• Analisi della prontezza alla conformità
• Revisione della governance
• Raccomandazioni di sicurezza di alto livello
• Roadmap strategica di implementazione
• Analisi RTO/RPO
• Sintesi esecutiva

IMPORTANTE:

Questo Gig si concentra esclusivamente sui servizi di valutazione e consulenza di cybersecurity.

L'implementazione, la remediation, il deployment, il monitoraggio attivo, il rafforzamento dell'infrastruttura, le operazioni SOC, i penetration test, lo sviluppo di software sicuro e i servizi di implementazione tecnica NON sono inclusi a meno che non siano esplicitamente concordati come progetto aggiuntivo.

I pacchetti Basic e Standard si basano principalmente sulle informazioni fornite dal cliente tramite questionari e documentazione.

Il pacchetto Premium include interviste, workshop e un'analisi organizzativa più dettagliata.