Information Security Risk and Compliance

 Organizația dvs., fiind o entitate complexă, care se bazează mult pe componența IT, se confruntă zi de zi cu număr mare de riscuri tehnologice, care pot afecta buna sa funcționare. Pentru ca organizația dumneavoastră să fie rezistentă la amenințările ce pot afecta componența IT și totodată să fie optimizată din punct de vedere operațional, trebuie să se înțeleagă și să se contabilizeze toate tipurile de risc, care afectează componența IT. De asemenea, Dvs. trebuie să luați în calcul amenințările ascunse precum și pericolele emergente. Experții noștri în securitate vă pot oferi îndrumare, expertiză și recomandări pentru a vă ajuta să luați decizii în cunoștință de cauză, cu privire la abordarea amenințărilor, gestionarea riscurilor și alocarea de resurse pentru a vă proteja cât mai bine organizația. Astfel noi putem livra o gamă largă de capabilități – de la dezvoltarea programului de securitate, pentru respectarea reglementărilor și standardelor, la educație și formare în domeniul securității IT.

Vă putem ajuta ca:

• Alinierea programului de management al riscurilor de Securitate a Informației la performața afacerii dvs.
• Optimizarea eforturilor necesare pentru conformarea cu procedurile și standardele din domeniul securității informației, pentru o operare mai eficientă și cu o mai mare agilitate
• Evaluarea abordării curente ce ține de securitatea informației, inclusiv managementul riscurilor IT, și oferirea recomandărilor de îmbunătățire
• Evaluarea eficacității eforturilor depuse și a controalelor implementate pentru asigurarea securității informației și oferirea recomandărilor de îmbunătățire
• Reducerea costurilor și îmbunătățirea eficienței eforturilor de guvernare, conformitare și gestionare riscuri în domeniul securității informației
• Evaluarea riscurilor de securitate a informației utilizând metodologia aprobată în cadrul organizației dvs.

În acest sens, vă propunem următoarele produse:

• Evaluarea conformității și implementarea standardelor IT și Securitate Informației precum ISO 27001/ISO 27002, ISO 20000, COBIT
• Dezvoltarea și implementarea metodologiei de gestiune a riscurilor de securitate informației
• Dezvoltarea politicilor și procedurilor IT și de Securitatea Informației
• Dezvoltarea și implementarea Planurilor de Continuitate a Afacerii și de Recuperare în caz de Dezastru
• Analiza și îmbunătățirea proceselor de business și adaptarea lor la necesitățile IT și Securitate a Informației
• Elaborarea caietelor de sarcini pentru sisteme informatice
• Efectuarea studiilor de fezabilitate privind soluțiile de modernizare/implementare/schimbare a sistemelor informatice
• Managementul proiectelor IT
• Evaluarea scurgerilor de date și prevenirea lor