Security Advisory

Valutare la sicurezza su basi solide

Desidera sapere a che punto si trova la Sua organizzazione, verificare una soluzione pianificata o ottenere un secondo parere. Esaminiamo la Sua questione concreta e creiamo una base affidabile per la prossima decisione.

Security Advisory si rivolge a direzioni, responsabili della sicurezza e team IT che necessitano in modo mirato di competenze aggiuntive.

Ci contatti

Come La sosteniamo

Valutare la situazione di sicurezza

Analizziamo misure di sicurezza tecniche e organizzative selezionate e mostriamo dove esiste una necessità d’intervento rilevante.

Verificare architetture e concetti

Valutiamo concetti di sicurezza e architetture esistenti o pianificate. Tra l’altro consideriamo accessi, identità, flussi di dati e dipendenze.

Preparare le decisioni

Confrontiamo le opzioni d’intervento e rendiamo visibili i loro effetti su sicurezza, onere e operatività.

Accompagnare i progetti

In caso di cambiamenti come l’introduzione del cloud o grandi progetti IT, portiamo la prospettiva della sicurezza nella pianificazione e nell’attuazione.

Verificare la preparazione alle crisi

Verifichiamo con i Suoi responsabili se ruoli, vie di escalation e processi decisionali per le situazioni di crisi sono chiari. In esercitazioni basate su scenari mettiamo alla prova la procedura e ne ricaviamo miglioramenti.

Come collaboriamo

Prima chiariamo la domanda, la portata dell’analisi e il risultato atteso. A seconda dell’incarico esaminiamo documenti, conduciamo colloqui e analizziamo aspetti tecnici.

Discutiamo i risultati con Lei e definiamo le priorità dei passi successivi. Se necessario, accompagniamo l’attuazione con un incarico complementare. Al centro c’è una questione chiaramente delimitata; una funzione CISO continuativa è un mandato separato.

Che cosa riceve

Riceve una valutazione documentata della Sua questione con raccomandazioni prioritizzate. Le opzioni d’intervento e le decisioni aperte vengono preparate in modo che la direzione e i responsabili specialistici possano definire come procedere.

Dalla pratica

Esercitarsi regolarmente nella gestione delle crisi

Un asset manager desidera preparare i propri collaboratori a situazioni che compromettono l’attività aziendale.

Ogni anno conduciamo un’esercitazione di business continuity management, ossia sul mantenimento dei processi aziendali importanti in caso di interruzioni. Sulla base di uno scenario cyber, i partecipanti si esercitano a prendere decisioni e a coordinarsi sui passi successivi.

L’esercitazione offre l’occasione per verificare la procedura comune e individuare margini di miglioramento.

Ci contatti

Domande frequenti

Quando è utile Security Advisory?

Per valutare la situazione di sicurezza, verificare un’architettura o ottenere un secondo parere indipendente. Riceve una valutazione documentata e raccomandazioni ordinate per priorità.

Accompagnate anche l’attuazione delle raccomandazioni?

Sì. Se dopo la valutazione serve supporto nell’attuazione, concordiamo un incarico complementare. La guida continuativa della sicurezza rientra in un mandato CISOaaS separato.

Ci contatti