Analisi di Sicurezza Procedurale
Verifica che le operazioni in azienda rispettino gli standard imposti per il trattamento dei dati
I dati in possesso delle aziende, tra cui quelli dei loro clienti, ricadono sotto norme obbligatorie che definiscono le procedure con cui questi dati debbano essere trattati.
Secure Online Desktop offre un servizio di analisi di sicurezza procedurale che verifica che le norme siano rispettate e tutti le procedure collegate siano adeguate e rispondano alle richieste imposte per legge.
Il regolamento europeo per la protezione dei dati (G.D.P.R.), alla voce sicurezza del trattamento, indica gli obblighi da rispettare per poter trattare dati personali. La norma ISO 27001, invece, definisce i requisiti necessari per impostare e gestire un sistema di un sistema di gestione della sicurezza delle informazioni.
Le norme in tema di sicurezza, in genere, prevedono che si mettano in pratica procedure di un livello adeguato al rischio per i dati trattati. Per questo e per la complessità delle norme, non è sempre facile essere certi che le procedure siano sufficienti ed eseguite correttamente.
Analisi di sicurezza procedurale
L’attività di analisi viene svolta tramite interviste e colloqui, in sede o in remoto. Viene poi redatto un report e, se richiesti, vengono proposti degli interventi per l’adesione alle norme.
Consulenza personalizzata
Analisi dell’organizzazione della sicurezza in termini di procedure e strumenti.
Analisi dei rischi
Vengono individuate le tipologie e quantità dei dati, di conseguenza i potenziali rischi.
Individuazione dei punti critici
A seguito delle analisi, si valuta quali sono i punti critici del processo di gestione dei dati.
Adeguamento alle norme
Vengono verificate le procedure in uso e proposte modifiche per l'adeguamento.
Quali procedure sono coinvolte?
Non essendoci una lista di procedure specifiche, l’adesione ai termini delle norme è lasciata ai responsabili dei dati.
È necessario, però, che le procedure rispettino determinati parametri, che sono quelli che vengono analizzati.
Volendo fare qualche esempio sulle procedure coinvolte:
- Credenziali di accesso: gestione, complessità e scadenza delle password
- Profili per le autorizzazioni
- Protezioni delle risorse IT (hardware e software)
- Prevenzione dei rischi di intrusione
- Formazione dei responsabili dei dati
- Documentazione delle attività svolte
Oltre alle procedure in senso stretto, ci assicureremo che le misure di sicurezza in atto siano: effettive, efficaci, monitorabili, controllate periodicamente e valutate in modo oggettivo tracciando le attività svolte nell’esecuzione.
Com’è facile intuire, le procedure utilizzate sono come un abito sartoriale, cucito su misura per ogni azienda e realtà operativa.
La tua azienda è pronta per il rispetto delle norme?
Rivolgiti a noi per scoprirlo e mettere in regola anche questo aspetto della sicurezza.
Contattaci per maggiori informazioni
Siamo a disposizione per rispondere alle tue domande e valutare insieme la tua situazione per offrirti i servizi migliori.
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_2}Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- Da Secure Online Desktop a Cyberfero: il rebranding dell’azienda leader nella cybersecurity Maggio 6, 2024
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa Aprile 22, 2024
- Advanced persistent threat (APT): cosa sono e come difendersi Aprile 17, 2024
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza Aprile 15, 2024
- SOAR e l’automazione della sicurezza informatica Marzo 27, 2024
Recensioni Google
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi di più
Ottimo supportoleggi di più
E' un piacere poter collaborare con realtà di questo tipoleggi di più
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi di più
Contatti
© 2024 Cyberfero s.r.l. All Rights Reserved. Sede Legale: via Statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Cod. fiscale e P.IVA 03058120357 – R.E.A. 356650 Informativa Privacy - Certificazioni ISO