Ich führe eine ISO 27001 Cyber Security Risikoanalyse durch und erstelle dein Risikoregister
ISO 27001 Lead Auditor, GCC GRC Berater
Über diesen Service
Eine ISO 27001-konforme Risikoanalyse für Informationssicherheit mit einem fertigen Risikoregister, Behandlungsplan und einer kurzen Managementzusammenfassung.
INBEGRIFFEN
- Risikomethodik (Wahrscheinlichkeit, Auswirkung, Bewertung)
- Asset- und Bedrohungserkennung
- Risikoregister in Excel
- Risiko-Behandlungsplan, der an Anhang A angepasst ist
- Management-Zusammenfassung in Form von Präsentationsfolien (Premium)
WIE ES FUNKTIONIERT
- Sende deinen Umfang und deine Asset-Liste
- Ich führe die Bewertung mit deinen Angaben durch
- Du erhältst das Register, den Behandlungsplan und eine Durchsicht
WARUM ICH
ISO 27001 Lead Auditor (IRCA), CISM, MSc Informationssicherheit. Über 7 Jahre GRC-Beratung in GCC und Europa. 5,0 Bewertung, 100 % pünktlich.
VERTRAULICH: NDA verfügbar.
FAQ
Automatische Übersetzung
Verwendest du eine bestimmte Methodik?
Ich nutze einen Ansatz im Stil von ISO 27005 und kann mich an deine anpassen.
Kannst du unsere Cloud-Umgebung bewerten?
Ja, auf Risiko- und Governance-Ebene. Technische Tests mache ich nicht.
Was muss ich bereitstellen?
Dein Umfang und deine Asset-Liste. Ich stelle eine Vorlage für die Asset-Liste bereit.
Machst du Penetrationstests?
Nein. Das ist eine Governance-Bewertung, kein technischer Test.
Ist das Register bearbeitbar?
Ja. Es wird in Excel geliefert.
