Minha expertise cobre as seguintes áreas: - GRC, ISMS e Políticas de Segurança.
Análise de malware (estática e dinâmica): diferentes ferramentas serão usadas no processo de exame. - Centro de Operações de Segurança (SOC): monitoramento e análise de diferentes eventos e incidentes.
Posso fornecer políticas e procedimentos completos para ISO 27001, 20000.
- Política de Segurança da Informação
- Política de Proteção de Dados
- Política de Controle de Acesso
- Política de Retenção de Dados
- Política de Gestão de Ativos
- Política de Gestão de Riscos
- Política de Classificação e Manuseio de Informação
- Política de Conscientização e Treinamento em Segurança da Informação
- Política de Uso Aceitável
- Política de Tela Limpa e Mesa Limpa
- Política de Trabalho Remoto
- Política de Continuidade de Negócios
- Política de Backup
- Política de Malware e Antivírus
- Política de Gestão de Mudanças
- Política de Segurança de Fornecedores Terceirizados
- Política de Melhoria Contínua
- Política de Registro e Monitoramento
- Política de Gestão de Segurança de Redes
- Política de Transferência de Informação
- Política de Desenvolvimento Seguro
- Política de Segurança Física e Ambiental
- Política de Gestão de Chaves Criptográficas
- Política de Controle Criptográfico e Encriptação
- Política de Documentos e Registros
E todas as outras conforme requisitos e estrutura