|
Da molti anni l’ing. Dell’Agnello fornisce strumenti specialistici per consulenti e aziende per il security risk assessment, utilizzando la sua esperienza nel campo dell’analisi e gestione dei rischi per le maggiori organizzazioni pubbliche e private e le partnership internazionali. A tale scopo ha selezionato tools in grado di verificare la conformità alle normative italiane vigenti e agli standard internazionali di sicurezza richiesti in ambito pubblico ed in ambito privato, andando incontro alle esigenze di chi svolge l’attività di consulting per la sicurezza sul mercato nazionale.
In particolare ha identificato uno strumento che meglio di altri consentisse al consulente di svolgere adeguatamente l’attività di Risk assessment e management, che fosse sufficientemente flessibile per potersi adattare alle normative italiane, fosse stato sviluppato da una azienda leader a livello mondiale nel suo settore e che fosse conforme a tutti gli standard internazionali di sicurezza e auditing rilevanti. Questo strumento è RiskWatch e per le esigenze delle aziende e delle pubbliche amministrazioni in Italia se ne è predisposta una versione specifica.
RiskWatch XR Italia Professional è un Integrated Risk Assessment Environment (IRAE) che permette di effettuare analisi dei rischi secondo impostazioni metodologiche “qualitative” e “quantitative”, effettua analisi multiambito e multiasset, sia al massimo livello di sintesi che al maggior livello di dettaglio: 3 livelli Caso, Ambiti, Asset, più report di sintesi multicaso.
I report finali di sintesi e di dettaglio sono completi di testo, statistiche, tabelle e grafici, anche nella formattazione, praticamente consegnabili al cliente. Sono inoltre customizzabili con l’intestazione dei documenti del cliente e modificabili dopo la generazione in tutte le loro parti, se desiderato.
Manuali specifici operativi completi sono disponibili separati per ciascuna impostazione metodologica integrata nello strumento. Gli stessi input, ad esempio le risposte ai questionari sono utilizzabili con tutte le impostazioni, ed è possibile passare da un’analisi qualitativa di sintesi ad una qualitativa di dettaglio per finire con una quantitativa salvaguardando le informazioni utilizzate e aggiungendo solo quelle ulteriori.
Oltre i questionari e i report in italiano, RiskWatch XR gestisce anche questionari e report in inglese. Gli applicativi web sono forniti sia in lingua italiana sia la versione inglese. Fare presente le esigenze specifiche ad esempio per le multinazionali
Le possibilità amplissime di personalizzazione dello strumento RiskWatch consentono di adattare l’automazione del processo a proprie specifiche esigenze metodologiche, mantenendo le enormi potenzialità di automazione del processo. Il pacchetto è composto da una macchina base di valutazione del rischio e da Template che consentono l’implementazione delle varie metodologie e ambiti di assessment, nonchè inserimento di set di controlli a nuovi standard o personalizzati per le proprie esigenze.
Pur avendo un base knowledge completo nei vari ambiti di assessment scelti ( sistemi informativi, ambiti finanziari, sanità, sicurezza fisica, ecc.), si possono inserire e modificare tutti gli elementi dei Template creandone di nuovi, se desiderato (versione Professional). Quanto detto è una potenzialità non indifferente per i consulenti.
LA NOSTRA PROPOSTA
Lo Studio propone la fornitura di strumenti di Risk Assessment and Management come RiskWatch XR IS&ISO27001 Italia Professional nelle sue varie versioni, fornendo la formazione operativa e metodologica, compreso il supporto per la personalizzazione dello strumento alle vostre esigenze o a quelle dei vostri clienti.
Per i dettagli relativi ai nostri prodotti e ai nostri servizi vedere:
|
SEI UN CONSULENTE DI SICUREZZA INFORMATICA, VUOI COLLABORARE CON NOI?
