Vou fazer avaliação de risco de segurança cibernética ISO 27001 e montar seu registro de riscos
Auditor líder ISO 27001, Consultor GCC GRC
Sobre este Serviço
Uma avaliação de risco de segurança da informação alinhada à ISO 27001, com um registro de riscos pronto, plano de tratamento e um resumo executivo de gestão.
O QUE ESTÁ INCLUÍDO
- Metodologia de risco (probabilidade, impacto, pontuação)
- Identificação de ativos e ameaças
- Registro de riscos em Excel
- Plano de tratamento de risco mapeado ao Anexo A
- Slides de resumo executivo (Premium)
COMO FUNCIONA
- Envie seu escopo e lista de ativos
- Eu realizo a avaliação com suas informações
- Você recebe o registro, o plano de tratamento e uma apresentação explicativa
POR QUE ESCOLHER MIM
Auditor líder ISO 27001 (IRCA), CISM, MSc em Segurança da Informação. Mais de 7 anos de consultoria em GRC na GCC e na Europa. Avaliação 5.0, 100% pontual.
CONFIDENCIAL: NDA disponível.
Perguntas frequentes
Tradução automática
Você usa uma metodologia específica?
Eu uso uma abordagem no estilo ISO 27005 e posso me adaptar à sua.
Você consegue avaliar nosso ambiente de nuvem?
Sim, no nível de risco e governança. Não faço testes técnicos.
O que preciso fornecer?
Seu escopo e lista de ativos. Eu forneço um modelo para a lista de ativos.
Você faz testes de penetração?
Não. Isso é uma avaliação de governança, não um teste técnico.
O cadastro é editável?
Sim. Ele é entregue em Excel.
