Consulenza e progettazione sistemi di gestione e modelli organizzativi, strategie di gestione del rischio cyber, resilienza operativa digitale e continuità operativa
DataConSec può vantare all’interno del suo staff professionisti focalizzati nella governance della sicurezza delle informazioni. L’ambito di specializzazione spazia alle attività di Governance, Risk management e Compliance svolte a beneficio di organizzazioni che operano in mercati regolamentati: bancario, assicurativo, cripto-attività, cloud computing, sanitario, farmaceutico, automotive, società quotate in borsa.
Servizi di consulenza strategica
Progettazione sistemi di gestione certificabili secondo norme ISO 27001, ISO 9001:2015 e ISO 22301.
Progettazione modelli organizzativi 231 con focus sui reati informatici
Governance attraverso la stesura policy, procedure, linee guida e regolamenti interni
Strategie di accountability in ottica di compliance ICT
Applicazione di metodologie di analisi e gestione del rischio
Revisione dei processi e delle procedure per ottimizzare i flussi interni, migliorare l’efficienza e rafforzare la sicurezza
Svolgimento di Business Impact Assessment (BIA) e stesura di Disaster Recovery Plan e Business Continuity Plan
Supporto per l’adozione di misure tecniche e organizzative a supporto della resilienza operativa digitale
Audit di conformità sulle terze parti
Svolgimento di valutazione del rischio nell’applicazione di tecnologie di intelligenza artificiale
Attività di due diligence, valutazione della compliance ICT a supporto delle attività di M&A
Pareri tecnici e legali su questioni specifiche
Certificazioni di prodotto e di processo con focus sulla qualità e la sicurezza delle nuove tecnologie
Ruolo OdV231 (con focus sui reati informatici) in outsourcing
Ruolo Responsabile di sistemi di gestione in outsourcing