Security Governance
L’area Security Governance è composta da professionisti esperti in cybersecurity, gestione del rischio e implementazione di sistemi di sicurezza conformi agli standard internazionali. Il team fornisce consulenza per l’adozione e la certificazione secondo ISO 27001:2022 e supporta lo sviluppo dei sistemi di Business Continuity in conformità allo standard ISO 22301.
I professionisti analizzano l’impatto delle normative come NIS2 e il Framework Nazionale di Cybersecurity, valutano il livello di conformità dell’organizzazione e definiscono i piani di remediation. Supportano inoltre la progettazione di modelli di governance, politiche di sicurezza, processi di risk management, incident management e continuità operativa secondo i requisiti NIS2 e gli standard ISO.

Le fasi del processo dei servizi Security sono:
Sistemi di Gestione della Sicurezza
- Implementazione SGSI
- Definizione di Policy e Procedure
Cyber Security Awareness Training
- Continuous Training ed approccio interattivo
Verifica Efficacia dei sistemi
- Definizione KRI e KPI
- Auditing di processi e controlli del SGSI
- Analisi degli incidenti
Compliance
- Supporto alla certificazione ISO27001
-
Assessment: valutazione della maturità dei processi, assessment organizzativi e tecnologici
-
Valutazione dei rischi: risk analysis dei processi aziendali
-
Progettazione: PMO, solutions e software selection
-
Adeguamento: adeguamento ai framework normativi, standard e buone prassi internazionali
-
Apprendimento: soluzioni di awareness e formazione
-
Reporting: gestione del rischio e accountability