Supera l’audit che i tuoi clienti chiedono.
Grandi clienti, investitori ed enti regolatori chiedono sempre più spesso prove della tua sicurezza. Ti accompagniamo dalla gap analysis a un programma pronto per l’audit, con controlli che riducono il rischio, non documenti buoni solo a superare l’esame.
- Prezzo
- Definito nella tua proposta scritta
- Cosa ricevi
- Una gap analysis, le policy e i controlli per colmare le lacune e le evidenze che il tuo auditor ti chiederà.
Perimetro, tempi e prezzo per iscritto prima di iniziare qualsiasi lavoro.
Framework. Quelli che chiedono i clienti.
- 01
ISO 27001
Lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni, con una certificazione che i clienti riconoscono in tutto il mondo.
- 02
SOC 2
L’attestazione che i clienti statunitensi chiedono di solito ai fornitori di software e servizi.
- 03
NIS2
La direttiva UE per i soggetti essenziali e importanti, con responsabilità diretta degli organi di gestione e obblighi di notifica degli incidenti.
- 04
DORA
Il regolamento UE sulla resilienza digitale delle entità finanziarie e dei fornitori di tecnologia su cui si appoggiano.
- 05
GDPR
Le parti delle norme UE sulla protezione dei dati che riguardano la sicurezza del trattamento e la risposta alle violazioni.
Come ci arriviamo. Passo dopo passo.
- 01
Gap analysis
Dove sei oggi rispetto al framework e cosa serve per colmare il divario.
- 02
Policy e controlli
Policy abbastanza brevi da essere seguite, e i controlli tecnici che le sostengono.
- 03
Evidenze
Ciò che l’auditor chiederà di vedere, raccolto nel lavoro di tutti i giorni e non la settimana prima dell’audit.
- 04
Supporto all’audit
Preparazione, risposte alle domande dell’auditor e chiusura dei rilievi a valle dell’audit.
Domande e risposte.
01Potete farci ottenere la certificazione?
Ti prepariamo noi: gap analysis, policy, controlli ed evidenze. La certificazione vera e propria la rilascia un auditor accreditato.
02Potete aiutarci con i questionari di sicurezza dei clienti?
Sì. Li compiliamo insieme a te e costruiamo un archivio riutilizzabile di risposte ed evidenze, così il prossimo richiede ore anziché settimane.
Altri servizi di Cybersecurity.
Scopri dove sei vulnerabile prima che lo faccia un attaccante.
Raccontaci quali sistemi gestisci e cosa ti preoccupa. Ti risponderemo con perimetro, tempi e prezzo.