|
L’intervento di consulenza è composto da una prima fase in cui, dopo incontri volti a conoscere la realtà del cliente, i suoi sistemi informativi e l’organizzazione, si terrà una presentazione in cui verranno mostrati i passi e le fasi di attuazione della fornitura con una pianificazione di massima concordata.
Si procederà poi allo sviluppo del Manuale e delle procedure di sicurezza, tenendo presente l’attuale realtà aziendale e le procedure operanti ed eventualmente indicando modifiche dove è indispensabile per una corretta impostazione della sicurezza secondo lo standard. Tale attività è svolta interagendo con il personale dell’azienda. Seguirà una verifica con il management di quanto sviluppato.
Verrà poi effettuato un corso di formazione sulla metodologia di analisi dei rischi ed eventualmente sullo strumento da utilizzare per i controlli. Nel caso che sia già utilizzata una metodologia si potrà personalizzarne l’impostazione o predisporne l’automazione, se desiderato.
Un’altra attività svolta è l’analisi dei rischi che consentirà di predisporre lo Statement of Applicability con il set dei controlli ritenuto pertinente e adeguato per l’azienda e di preparare il Piano d’intervento. A fronte di una situazione ritenuta accettabile dei livelli di rischio, in base a criteri definiti dalla Direzione aziendale, e valutata con degli Audit interni, si potrà , se facente parte degli obiettivi definiti, procedere ad un pre-audit da parte dell’Ente di certificazione e far partire la fase di certificazione.
|
