La missione dello Studio Dell’Agnello S.r.l. è la fornitura di Consulenza e Strumenti software specialistici nel campo della Sicurezza delle Aziende e Pubbliche Amministrazioni e in particolare nel campo del Security Risk Assessment & Management. .
Consulting services
Il know-how derivato da venti anni di consulenza del personale della società in ambito sicurezza, svolta per conto delle maggiori aziende e Pubbliche amministrazioni in Italia, nonchè la partnership con aziende leader a livello mondiale come RiskWatch International sul Risk Assessment è alla base della qualità dei nostri servizi.
Consulenza e Formazione per la predisposizione di un Sistema di Risk Management per le Sedi e locazioni aziendali e per i Sistemi informativi
I rischi per un’organizzazione sono molteplici e riguardano sia la sicurezza dei sistemi informativi sia la sicurezza fisica delle sue sedi e del suo personale. Lo Studio Dell’Agnello offre la consulenza per la predisposizione di un Risk Management System in grado di dare la possibilità di effettuare analisi dei rischi professionali, di tipo generale per l’organizzazione o di dettaglio per unità organizzativa o asset / gruppi di asset.
Consulenza per l’Analisi dei Rischi di Centri di Elaborazione Dati (CED) e compilazione del DPS
La predisposizione del Documento Programmatico sulla Sicurezza è un atto dovuto da parte delle Aziende e delle Pubbliche Amministrazioni in ottemperanza del D.Lgs 196 del 30 giugno 2003 e sue successive modificazioni. E’ basata su una Valutazione dei rischi delle informazioni coinvolte nei vari trattamenti effettuatii tramite i propri sistemi informativi .......
Consulenza per la predisposizione di un SGSI in ottica Certificazione ISO/IEC 27001
Poter fornire una documentazione all’Ente Certificatore sulla predisposizione di un Sistema di Gestione della Sicurezza delle informazioni è fondamentale per la prima fase delle procedure di certificazione ISO/IEC 27001, altrettanto importante è disporre di un sistema di Analisi dei rischi in grado di dare evidenza della capacità di valutazione di questi ultimi con appropriate metodologie, procedure e strumenti adeguati alle dimensioni dell’organizzazione.......
La generazione di strumenti XR per Risk Assessment per le Aziende, P.A., Società di consulenza e Servizi IT.
RiskWatch XR IS&ISO27001 Italia Professional 2011
Lo strumento in grado di supportare con un’interfaccia semplice l’analista nelle valutazioni dei rischi con la potenzialità di funzioni professionali che coprono tutte le fasi del processo di valutazione.
Analisi sia di sintesi che di massimo dettaglio degli asset, con un modello da 1 a 3 livelli, e un approccio modulare che consente di mettere insieme potenzialità e semplicità: vengono usati solo i moduli delle funzionalità che servono.
Verifiche conformità per:
ISO/IEC 27001:2005
D.lgs 196/2003 Codice in materia di protezione dei dati personali e successive modifiche
PCI-DSS.v. 2.0
Controlli per una efficace valutazione della sicurezza fisica di sedi e di locazioni CED
Architettura flessibile composta da una postazione base desktop/Laptop con possibilità di sharing delle analisi in un server con altre postazioni base, ed un Applicativo Web per effettuare il Risk Assessment automatizzato via Intranet aziendale, se desiderato.
Implementa metodologie standard de facto di Risk Assessment utilizzate dalle grandi e medie organizzazioni in Italia e all’estero da molti anni: TLQE/TLQE QUAL XR e RiskWatch methodology (SQRM).
La struttura a tre livelli di RiskWatch XR IS&ISO27001 Italia Professional 2011
Alcune Referenze, nostri clienti .....
In Italia grandi aziende private (TISCALI S.p.A.,) importanti Pubbliche Amministrazioni (INPDAP), rilevanti società di consulenza (Almaviva S.p.A.), Istituzioni di primaria importanza (Camera dei Deputati).
personale della società in ambito sicurezza, svolta per conto delle maggiori aziende e Pubbliche amministrazioni in Italia, nonchè la partnership con aziende leader a livello mondiale come RiskWatch International sul Risk Assessment è alla base della qualità dei nostri servizi.
E’ basata su una Valutazione dei rischi delle informazioni coinvolte nei vari trattamenti effettuatii tramite i propri sistemi informativi .......
