Security Advisory

Valutare la sicurezza su basi solide

Desidera sapere a che punto si trova la Sua organizzazione, verificare una soluzione pianificata o ottenere un secondo parere. Esaminiamo la Sua questione concreta e creiamo una base affidabile per la prossima decisione.

Security Advisory si rivolge a direzioni, responsabili della sicurezza e team IT che necessitano in modo mirato di competenze aggiuntive.

Contattateci

Come La sosteniamo

Valutare la situazione di sicurezza

Analizziamo misure di sicurezza tecniche e organizzative selezionate e mostriamo dove esiste una necessità d’intervento rilevante.

Verificare architetture e concetti

Valutiamo concetti di sicurezza e architetture esistenti o pianificate. Tra l’altro consideriamo accessi, identità, flussi di dati e dipendenze.

Preparare le decisioni

Confrontiamo le opzioni d’intervento e rendiamo visibili i loro effetti su sicurezza, onere e operatività.

Accompagnare i progetti

In caso di cambiamenti come l’introduzione del cloud o grandi progetti IT, portiamo la prospettiva della sicurezza nella pianificazione e nell’attuazione.

Verificare la preparazione alle crisi

Verifichiamo con i Suoi responsabili se ruoli, vie di escalation e processi decisionali per le situazioni di crisi sono chiari. In esercitazioni basate su scenari mettiamo alla prova la procedura e ne ricaviamo miglioramenti.

Come collaboriamo

Prima chiariamo la domanda, la portata dell’analisi e il risultato atteso. A seconda dell’incarico esaminiamo documenti, conduciamo colloqui e analizziamo aspetti tecnici.

Discutiamo i risultati con Lei e definiamo le priorità dei passi successivi. Se necessario, accompagniamo l’attuazione con un incarico complementare. Al centro c’è una questione chiaramente delimitata; una funzione CISO continuativa è un mandato separato.

Che cosa riceve

Riceve una valutazione documentata della Sua questione con raccomandazioni prioritizzate. Le opzioni d’intervento e le decisioni aperte vengono preparate in modo che la direzione e i responsabili specialistici possano definire come procedere.

Dalla pratica

Esercitarsi regolarmente nella gestione delle crisi

Un asset manager desidera preparare i propri collaboratori a situazioni che compromettono l’attività aziendale.

Ogni anno conduciamo un’esercitazione di business continuity management, ossia sul mantenimento dei processi aziendali importanti in caso di interruzioni. Sulla base di uno scenario cyber, i partecipanti si esercitano a prendere decisioni e a coordinarsi sui passi successivi.

L’esercitazione offre l’occasione per verificare la procedura comune e individuare margini di miglioramento.

Contattaci