Je réaliserai une évaluation des risques de cybersécurité ISO 27001 et créerai votre registre des risques
Auditeur principal ISO 27001, consultant GCC GRC
À propos de ce service
Une évaluation des risques de sécurité de l'information conforme à ISO 27001, avec un registre des risques prêt, un plan de traitement et un résumé de gestion succinct.
CE QUI EST INCLUS
- Méthodologie d’évaluation des risques (probabilité, impact, notation)
- Identification des actifs et des menaces
- Registre des risques sous Excel
- Plan de traitement des risques associé à l’annexe A
- Diaporama de résumé exécutif (Premium)
COMMENT ÇA FONCTIONNE
- Envoyez votre périmètre et votre liste d’actifs
- Je réalise l’évaluation avec vos données
- Vous recevez le registre, le plan de traitement et une présentation
POURQUOI ME CHOISIR
Auditeur principal ISO 27001 (IRCA), CISM, MSc en sécurité de l'information. Plus de 7 ans de conseil GRC en GCC et en Europe. Note de 5.0, 100 % dans les délais.
CONFIDENTIEL : NDA disponible.
FAQ
Traduction automatique
Utilisez-vous une méthodologie spécifique ?
J'utilise une approche de style ISO 27005 et je peux m'adapter à la vôtre.
Pouvez-vous évaluer notre environnement cloud ?
Oui, au niveau du risque et de la gouvernance. Je ne réalise pas de tests techniques.
Que dois-je fournir ?
Votre périmètre et la liste de vos actifs. Je fournis un modèle pour la liste des actifs.
Réalisez-vous des tests de pénétration ?
Non. Il s'agit d'une évaluation de gouvernance, pas de tests techniques.
Le registre est-il modifiable ?
Oui. Il est fourni sous format Excel.
