Pride - Offerta

I servizi e le soluzioni di Security offerti sono basati sugli standard internazionali ISO 27001. Essi aiutano i clienti a risolvere rapidamente problemi, individuando e gestendo vulnerabilità e minacce alla sicurezza aziendale, minimizzando i rischi e ottimizzando i risultati.

Training - preparazione ed erogazione

• Linee guida ICT Security
• Protezione di Applicazioni, Reti, Infrastrutture
• Privacy ("Decreto Legge 196/2003")
• ISO/IEC 27001 standard
• Corsi specifici su esigenze del cliente

Analisi di Organizazione & Governance

• Supporto alla strategia di Security a livello Enterprise
• Supporto alla definizione e/o ottimizzazione dei processi, procedure, ruoli, responsibilità
• Definizione di metodologie per la misura delle performance (Key Performance Indicator / Key Risk Indicator)

Risk Assessment

• Risk Assessment concettuale ed operativo (basato sulla metodologia CRAMM)
• Sviluppo/Configurazione di strumenti e prodotti per la valutazione della Security di applicazioni e sistemi, con il supporto del prodotto proprietario Pride "SLIM"

Definizione di Information Systems & Security Policy

• Definizione degli obiettivi di Information Security Management System (ISMS)
• Definizione di dettagli organizzativi di Information Security Management System; definizione di comportamenti, regole e procedure per utenti finali  
• Definizione di linee guida per lo sviluppo, esercizio e manutenzione del software (Common Criteria Evaluations)
• Progetto e realizzazione di infrastrutture di Network Security
• Progetto e realizzazione  di piattaforme Identity & Access Management

Security Systems Monitoring & Tuning

• Progetto e realizzazione  di Security Monitoring Systems (SIEM, KPI, KRI)
• Configurazione & Tuning di apparati di Security (Firewalls, Intrusion Detection/Prevention Systems, Security Incident Event Monitoring (SIEM) Systems, Anti-Virus Systems, etc.)