Security Management System
Che cos’è e perché implementarlo?
Il Security Management System ideato e proposto da ERSG individua e governa l'insieme delle strategie da adottare per proteggere un sistema azienda, cioè le sue persone, il suo business, gli asset e la sua brand reputation.
Quando implementare il Sistema di Gestione della Security (Fisica ed IT)?
- Quando il management vuole proteggere le persone, il business, la reputazione e i beni aziendali
- Quando il management aziendale vuole garantire un adeguato controllo/monitoraggio, documentale e operativo, alla security dei lavoratori e dei sistemi IT
- Quando vuole gestire la Security come un elemento di business, sapendo che l’influenza dei parametri di prestazione dei processi deve essere tale da portare valore aggiunto in Azienda. La security come Business Enabler
- In caso di depositi fiscali, quando vuole controllare e mantenere la conformità legislativa
Output
Implementazione di un sistema di gestione per gli aspetti di Security (IT, fisica) integrato con gli altri sistemi aziendali in grado di prevenire e proteggere l’azienda da eventuali minacce
Benefit
Il Sistema di Gestione Security E.R Services Group, è un sistema integrato con gli altri sistemi aziendali, riduce la possibilità di errori, facilita il miglioramento continuo, garantisce la business continuity, è sostenibile, è integrato con Security IT e fisica, previene sanzioni penali e amministrative
Per chi è
Per ogni Azienda che voglia gestire efficacemente e tenere sotto controllo in modo sistemico, gli aspetti di Security Cyber e Fisica
Normativa di riferimento
Normativa sui depositi fiscali, GDPR
Fasi di progetto
- Identificazione del contesto aziendale
- Valutazione dei rischi
- Penetration test
- Piano di mitigazione
- Implementazione e rispetto della governance aziendale
- Implementazione e rispetto della compliance aziendale
- Intelligence
Case study
problema aziendale
L’azienda ha un incidente di security (es: furto)
soluzione ERSG
- Identificazione del contesto aziendale, identificazione, analisi e valutazione dei rischi.
- Creazione di un piano di mitigazione dei rischi ad hoc costruito in condivisione con il cliente, nel rispetto dei tempi, costi e priorità aziendali.
- Supporto multidisciplinare per l’adeguamento dell’organizzazione aziendale compresivo di eventuali attività di intelligence/investigazione.
- Formazione
- Audit
- Affiancamento Azienda durante condivisione con il management e con le autorità locali.
risultato ottenuto
- Protezione delle persone, del business, della reputazione e dei beni aziendali.
- Eliminazione dei rischi aziendali e prevenzione di potenziali nuovi pericoli.
Plus
Potrebbe interessarti anche...
