Sicurezza informazioni
Proteggere dati, sistemi e processi con un SGSI sostenibile
Prequality supporta aziende e organizzazioni nella progettazione di sistemi di gestione della sicurezza delle informazioni, con particolare attenzione a perimetro, asset, rischi, controlli, responsabilità e continuità operativa.
Il sistema viene costruito in modo proporzionato: non solo documenti, ma regole applicabili, evidenze verificabili e processi chiari per gestire sicurezza, fornitori, incidenti e miglioramento.
Ambiti principali
- perimetro SGSI;
- analisi rischi;
- controlli e SoA;
- audit e miglioramento.
Cosa comprende la consulenza
Risk assessment
Identificazione degli asset, valutazione delle minacce, vulnerabilità e impatti, definizione delle priorità e dei trattamenti.
Controlli e documenti
Supporto alla redazione di policy, procedure, istruzioni, registrazioni, piano di trattamento e dichiarazione di applicabilità.
Audit e mantenimento
Verifiche interne, riesame, gestione anomalie e supporto durante audit di certificazione, sorveglianza e rinnovo.
Attività principali
- definizione campo di applicazione SGSI;
- inventario asset informativi e tecnologici;
- valutazione e trattamento del rischio;
- policy e procedure di sicurezza;
- gestione accessi, backup, incidenti e fornitori;
- SoA e piano di trattamento;
- formazione e consapevolezza;
- audit interni ISO 27001.
Vuoi impostare un SGSI o prepararti alla certificazione?
Prequality può aiutarti a definire un percorso concreto, proporzionato e verificabile.
Contattaci