DDS | Data Defense Strategy

Servizio multidisciplinare per la tutela del patrimonio informativo dell’azienda

Cyber & business analysis evolution
a protezione del know-how aziendale

DDS – Data Defense Strategy è un servizio studiato specificamente per proteggere il digital business. Le aziende vengono supportate nella scelta delle soluzioni e nella formazione del personale, permettendo la crescita dell’attività in totale sicurezza.

DIFESA DIGITALE | SICUREZZA INFORMATICA

Grazie al DDS creato dal nostro team di esperti legali e specialisti in cyber security, la tua azienda usufruirà di un sistema di protezione digitale invulnerabile.

Mapping dati aziendali

DDS e security governance

Definizione, analisi e verifica dell’organizzazione, dei processi e dei controlli necessari per una corretta gestione della sicurezza aziendale.

Definizione e adozione di security framework per il controllo e la gestione dei rischi.

Messa in sicurezza dell’infrastruttura e dei dati, gestione delle identità digitali e della sicurezza applicativa.

Sicurezza Reattiva – gestione delle emergenze di sicurezza, disegno e implementazione di sistemi di security monitoring, definizione dei piani di continuità operativa e disaster recovery.

DDS e mapping strumenti aziendali

La difesa IT si crea generando un framework di cyber security incentrato sulla gestione delle 3 P:

  • Sicurezza Preventiva: Misura gli indici di rischio per avviare  i piani di remediation.
  • Sicurezza Predittiva: Identifica le minacce al di fuori del perimetro aziendale operando a livello web, dark e deep web.
  • Sicurezza Proattiva: Identifica le minacce che operano all’interno del perimetro aziendale, contrasta e blocca gli attacchi informatici, gestisce i cyber incident, fornisce le evidenze alla sicurezza preventiva, indica le aree di investigazione alla sicurezza predittiva.

DDS e ICT security

Progettazione e implementazione di soluzioni per la gestione del ciclo di vita delle identità digitali e dei relativi diritti e profili autorizzativi di accesso.

Progettazione e implementazione di soluzioni per la raccolta, la correlazione e il monitoraggio delle informazioni di logging necessarie per rilevare anomalie, violazioni e incidenti di sicurezza.

Progettazione e implementazione di soluzioni per il rafforzamento della modalità di autenticazione alle applicazioni aziendali e per la sicurezza delle infrastrutture aziendali.

DDS e information security

Sviluppo di normative (politiche, linee guida, procedure, regole, standard) per la sicurezza del patrimonio informativo aziendale.

Sviluppo del sistema ISMS (Information Security Management System) a supporto per l’ottenimento della certificazione internazionale di sicurezza ISO 27001.

Ideazione e sviluppo di un portale per la gestione e la diffusione di normative e conoscenze sulle tematiche di information security.

DDS compliance & policy

Definizione del Security Policy Framework aziendale (politiche, linee guida, procedure, regole, standard).

Individuazione di soluzioni per l’adeguamento normativo e legislativo in ambito di sicurezza (BS7799/ISO27001, ISO15408, D.L. 196/03).

Analisi delle procedure e dei sistemi informatici con metodologie di IT Audit (COBIT).

DDS e GDPR compliance

Gap analysis: Identificazione e misurazione degli scostamenti normativi e operativi rispetto al GDPR.

Adeguamento normativo: Definizione di un piano di rientro strutturato e organico per gli aspetti legali, organizzativi e funzionali.

Adeguamento tecnologico: Adozione delle soluzioni tecnologiche necessarie all’adeguamento alla normativa GDPR.

DDS e Awareness

Corsi di formazione multimediale in tema di:

  • Information Security
  • GDPR
  • D.Lgs. 231/2001