Realizaré la evaluación de riesgos de ciberseguridad ISO 27001 y construiré tu registro de riesgos
Auditor principal ISO 27001, consultor GCC GRC
Acerca de este Servicio
Una evaluación de riesgos de seguridad de la información alineada con ISO 27001, con un registro de riesgos listo, plan de tratamiento y un resumen ejecutivo breve.
LO QUE INCLUYE
- Metodología de riesgos (probabilidad, impacto, puntuación)
- Identificación de activos y amenazas
- Registro de riesgos en Excel
- Plan de tratamiento de riesgos mapeado al Anexo A
- Diapositivas de resumen ejecutivo (Premium)
CÓMO FUNCIONA
- Envía tu alcance y lista de activos
- Realizo la evaluación con tus datos
- Recibes el registro, plan de tratamiento y una revisión paso a paso
POR QUÉ ELEGIRME
Auditor líder en ISO 27001 (IRCA), CISM, MSc en Seguridad de la Información. Más de 7 años de consultoría GRC en GCC y Europa. Calificación de 5.0, 100% a tiempo.
CONFIDENCIAL: Se ofrece NDA.
FAQ
Traducción automática
¿Utilizas una metodología específica?
Utilizo un enfoque similar a ISO 27005 y puedo adaptarme al tuyo.
¿Puedes evaluar nuestro entorno en la nube?
Sí, a nivel de riesgo y gobernanza. No hago pruebas técnicas.
¿Qué debo proporcionar?
Tu alcance y lista de activos. Proporciono una plantilla para la lista de activos.
¿Realizas pruebas de penetración?
No. Esto es una evaluación de gobernanza, no pruebas técnicas.
¿Es editable el registro?
Sí. Se entrega en Excel.
