Ik zal beveiligings- en IT-beleid en -procedures schrijven met behulp van ISO 27001

Mijn expertise omvat de volgende gebieden: - GRC, ISMS en security policies.

Malware-analyse (statisch en dynamisch). Verschillende tools worden gebruikt voor het onderzoek. - Security operation center (SOC) monitoring en analyse van verschillende gebeurtenissen en incidenten.

Ik kan volledige beleidslijnen en procedures leveren voor ISO 27001, 20000.

1. Information Security Policy
2. Data Protection Policy
3. Access Control Policy
4. Data Retention Policy
5. Asset Management Policy
6. Risk Management Policy
7. Information Classification and Handling Policy
8. Information Security Awareness and Training Policy
9. Acceptable Use Policy
10. Clear Screen en Clear Desk Policies
11. Remote Working Policy
12. Business Continuity Policy
13. Backup Policy
14. Malware en Antivirus Policy
15. Change Management Policy
16. Third-Party Supplier Security Policy
17. Continual Improvement Policy
18. Logging en Monitoring Policy
19. Network Security Management Policy
20. Information Transfer Policy
21. Secure Development Policy
22. Physical en Environmental Security Policy
23. Cryptographic Key Management Policy
24. Cryptographic Control en Encryption Policy
25. Document en Record Policy

En alles andere volgens de vereisten en het framework