Security Audit
Non esiste sicurezza informatica senza verifiche, senza Audit.
Controlli regolari meglio se fatti da risorse esterne indipendenti, consentono di rilevare vulnerabilità e misure di sicurezza da adottare per ridurre il rischio di compromissione di sistemi informatici.
Quali sono i vantaggi di Audit sulla Cyber Security?
- Verifica che la tua attuale strategia di sicurezza sia adeguata alla tua organizzazione
- Controlli e confronti il tuo attuale stato di sicurezza con gli standard tecnologici attuali
- Elimini o Riduci i costi derivanti da fermi aziendali a causa di violazioni del sistema informatico
- Dimostri che l’organizzazione è conforme al Regolamento Europeo GDPR 679/2021, riducendo anche il rischio di potenziali sanzioni per via del GDPR
Come viene condotto l'audit
Invio ordine per audit Cyber security
# Invio ordine e pagamento per il servizio richiesto
# Contatto da parte di un nostro esperto per un breve breafing inziale
# invio check list dei fattori da verifica
….
…..
….
Definizione dei criteri di valutazione
# Obiettivi generali da raggiungere nell’audit
{ | Scelta delle priorità
[ | Concordare come verrà eseguito e tracciato l’audit
Preparazione Audit
[ | Dai priorità ai tuoi criteri di successo e agli obiettivi di business
[ |] Seleziona gli strumenti e le metodologie richiesti per raggiungere gli obiettivi
[ | Trova o crea un metodo per raccogliere i dati corretti
[|] Prestare attenzione a fornire la documentazione adeguata
[ | Monitora l’avanzamento dell’audit e i punti dati per la precisione
[ | Usa gli audit precedenti e le nuove informazioni per approfondire i risultati
[ | Condividi i risultati con tutte le parti precedentemente determinate
[ ] Creare un elenco di azioni in base ai risultati dell’audit
[ | Assegna la priorità alle correzioni per correggere gli elementi di sicurezza rilevati
Alcuni aspetti che saranno esaminati durante l'audit
Cosa cercare in un audit IT
Ecco un elenco incompleto di cose che potresti trovare e contrassegnare durante un audit.
Complessità password insufficiente
Oltre gli ACL permissivi nelle cartelle
ACL incoerenti nelle cartelle
Controllo dell’attività dei file inesistente o insufficiente
Revisione inesistente o insufficiente dei dati di revisione
Corretto software di sicurezza e configurazioni di sicurezza su tutti i sistemi
Solo software conforme installato sui sistemi
Sono seguite le politiche di conservazione dei dati
Piani di ripristino di emergenza aggiornati e testati
Piani di risposta agli incidenti aggiornati e testati
Dati sensibili archiviati e protetti correttamente con crittografia
Sono seguite le procedure di gestione del cambiamento
Domande frequenti sull’audit
Estratto pagina report che sarà consegnato dopo l'audit
L’intervento di audit sulla Cyber Security, sarà ampiamente documentato con un report dettagliato di circa 30 pagine.
Seleziona il servizio audit di tuo interesse
Secur Base
-
Check List valutazione iniziale
-
Video formativo 30 minuti, minacce e standar socurezza
-
Video Call 2 ore con referente aziendale
-
Report finale con esito audit ed azioni di miglioramento (circa 15 pagine)
-
Iscrizione 6 mesi, newsletter Alert Security, con aggiornamenti e consigli sulla sicurezza informatica
Secur Medium
-
Check List valutazione iniziale
-
Video formativo 30 minuti, minacce e standar socurezza
-
Video Call 2 ore con referente aziendale
-
Report finale con esito audit ed azioni di miglioramento (circa 20 pagine)
-
Assistenza mezzo mai 30 giorni dopo audit
-
Iscrizione 12 mesi, newsletter Alert Security, con aggiornamenti e consigli sulla sicurezza informatica
Secur Big
-
Check List valutazione iniziale
-
Video formativo 30 minuti, minacce e standar socurezza
-
Video Call 4 ore con referente aziendale
-
Report finale con esito audit ed azioni di miglioramento (circa 30 pagine)
-
Assistenza mezzo mai 30 giorni dopo audit
-
Iscrizione 12 mesi, newsletter Alert Security, con aggiornamenti e consigli sulla sicurezza informatica
Secur Platium
-
Check List valutazione iniziale
-
Video formativo 30 minuti, minacce e standar socurezza
-
Due Video Call dura complessiva 6 ore con referente aziendale
-
Report finale con esito audit ed azioni di miglioramento (circa 30 pagine)
-
Assistenza mezzo mai 60 giorni dopo audit
-
Iscrizione 12 mesi, newsletter Alert Security, con aggiornamenti e consigli sulla sicurezza informatica
GARANZIE
- Il personale che condurrà l’audit garantisce massima riservatezza per tutto il processo dell’audit
- Interventi esclusivamente fatti da tecnici specializzati che dispongono di un’esperienza specifica sul superiore a 10 anni.
- Garanzia Soddisfatto o rimborsato, se dopo avere visto la checklist inziale ed il video formativo, ritieni che l’audit ci ripensi e non vuoi più fare l’audit, l’importo versato sarà completamente restituito.
- Il report revisionato e personalizzato dal personale che ha ,condotti l’audit per garantire la massima accuratezza di ogni informazione
