La consulenza nella Sicurezza Informatica
I migliori sistemi di Sicurezza sono insufficienti se le persone che trattano le informazioni aziendali non sono preparate ad affrontare le sempre maggiori minacce che insidiano questo prezioso bene.
Password deboli e condivise, abuso di Internet e della posta elettronica, attacchi di social engineering, uso scorretto del badge, mancata custodia degli strumenti aziendali, inadeguato trattamento dei documenti, inadempienza alle procedure o semplice negligenza: queste sono solo alcune delle vulnerabilità legate al fattore umano della Sicurezza sulle quali la sola tecnologia può far poco.
Quello che a noi sta a cuore è far capire a tutti i collaboratori aziendali che agire in modo sicuro fa bene a loro stessi così come all'azienda.
Per raggiungere un livello accettabile di conoscenze sono spesso necessari solo dei piccoli cambiamenti comportamentali.
La nostra esperienza ci porta a definire due ambiti di intervento:
-
quello puntuale, che permette di affrontare i problemi conosciuti tramite dei micro seminari di Sicurezza
-
quello completo, che partendo da un analisi dei rischi permette di verificare l'infrastruttura, le aree problematiche, i processi e le normative esistenti, di trovare delle azioni di mitigazione a quanto rilevato, sino a sviluppare un piano di comunicazione e formazione che culmini con la misurazione finale del programma tramite feedback e benchmark.
Il nostro personale dispone di certificazioni CISM (Certified Information Security Manager) e CRISC (Certified in Risk and Informations Systems Control) accreditate presso l'importante associazione internazionale di professionisti ISACA. Abbiamo quindi la necessaria esperienza a svolgere delle verifiche di Compliance basandosi sulle principali normative in vigore nonchè ad utilizzare ed attivare un Piano dei controlli allestito in base alle metodologie internazionali più conosciute (ISO, COBIT, Risk IT e Val IT), il tutto sempre in maniera ben ponderata e senza complicare eccessivamente.
Oltre a queste attività, in senso più ampio, siamo a disposizione per dei check-up aziendali che permettano di verificare il grado di copertura da un punto di vista normativo, informatico, fisico, strategico ed organizzativo, così come un affiancamento nella valutazione e nella scelta di quei programmi e sistemi aziendali di cui avete necessità. Gli interventi che verranno identificati saranno svolti direttamente da noi o con il supporto dei nostri selezionati partner con cui operiamo da lunga data.
Per qualsiasi domanda contattateci senza indugiare, saremo ben lieti di trovare la soluzione migliore alla vostra necessità.