Farò la valutazione del rischio di cyber security secondo iso 27001 e creerò il tuo registro dei rischi
Lead Auditor ISO 27001, consulente GCC GRC
Informazioni su questo servizio
Una valutazione del rischio sulla sicurezza delle informazioni conforme a ISO 27001 con un registro dei rischi pronto, piano di trattamento e un breve riassunto di gestione.
COSA INCLUDE
- Metodologia di rischio (probabilità, impatto, punteggio)
- Identificazione di asset e minacce
- Registro dei rischi in Excel
- Piano di trattamento del rischio mappato su Allegato A
- Diapositive di riepilogo esecutivo (Premium)
COME FUNZIONA
- Invia il tuo scope e la lista degli asset
- Faccio la valutazione con i tuoi input
- Ricevi il registro, il piano di trattamento e una spiegazione dettagliata
PERCHÉ ME
Lead Auditor ISO 27001 (IRCA), CISM, MSc in Sicurezza delle Informazioni. Oltre 7 anni di consulenza GRC in GCC e Europa. Valutazione 5.0, consegna al 100% puntuale.
CONFIDENZIALE: NDA disponibile.
FAQ
Traduzione automatica.
Usi una metodologia specifica?
Adotto un approccio in stile ISO 27005 e posso adattarmi al tuo.
Puoi valutare il nostro ambiente cloud?
Sì, a livello di rischio e governance. Non faccio test tecnici.
Cosa devo fornire?
Il tuo scope e la lista degli asset. Ti fornisco un modello per la lista degli asset.
Fai penetration testing?
No. Si tratta di una valutazione di governance, non di test tecnici.
Il registro è modificabile?
Sì. È consegnato in Excel.
