Oferta Servicii CISO-as-a-Service si responsabil NIS

DESCRIEREA SERVICIILOR
	Cadrul de guvernanta intern privind Securitate informației
	Propunerea și supravegherea implementării și menținerii controalelor de securitate in vederea asigurării conformității cu standardele relevante (NIS2, ISO 27001)
	Definirea Strategiei anuale privind securitatea informației (inclusiv proces regulat de revizuire si raportare către management)
	Definirea Politicii privind securitatea informației (cu obiective clare si angajamentul managementului)
	Definirea de politici si proceduri privind, cel puțin următoarele aspecte: gestionarea incidentelor de securitate, securitatea lanțului de furnizori,	testările de securitate, evaluarea riscurilor de securitate, controalele criptografice, controlul accesului,	managementul accesului privilegiat, gestionarea activelor, gestionarea dispozitivelor mobile 
	Documentarea rolurilor, responsabilităților si competentelor pentru fiecare funcție si proces relevant in: fise de post, organigrama, politici si proceduri aferente
	Managementul riscului de securitate
	Implementarea cadrului organizatoric privind managementul riscului (politica, metodologie)  
	Documentarea evaluărilor de risc de securitate
	Stabilirea planului de tratare a riscurilor (cu masuri si termene clar stabilite si asumate de management) 
	Exerciții regulate de monitorizare a conformității si raportare manageriala 
	Exerciții de revizuire independenta (audit intern, extern) a aspectelor privind securitatea informației:  la intervale r