Ik voer een iso 27001 cyber security risk assessment uit en maak je risk register
ISO 27001 Lead Auditor, GCC GRC consultant
Over deze dienst
Een ISO 27001-gealigneerde informatiebeveiligingsrisicobeoordeling met een kant-en-klaar risicoregister, behandelplan en een korte managementsamenvatting.
WAT IS INBEGRIPT
- Risicomethodologie (waarschijnlijkheid, impact, score)
- Asset- en bedreigingsidentificatie
- Risicoregister in Excel
- Risicobehandelplan gekoppeld aan Bijlage A
- Managementsamenvatting slides (Premium)
HOE HET WERKT
- Stuur je scope en assetlijst
- Ik voer de beoordeling uit met jouw input
- Jij ontvangt het register, behandelplan en een walkthrough
WAAROM IK
ISO 27001 Lead Auditor (IRCA), CISM, MSc Informatiebeveiliging. 7+ jaar GRC-advies in GCC en Europa. 5.0 beoordeling, 100% op tijd.
VERTROUWELIJK: NDA beschikbaar.
Veelgestelde vragen
Automatische vertaling
Gebruik je een specifieke methodologie?
Ik gebruik een aanpak volgens ISO 27005 en kan me aanpassen aan jouw methodiek.
Kun je onze cloudomgeving beoordelen?
Ja, op het gebied van risico en governance. Ik doe geen technische tests.
Wat moet ik aanleveren?
Jouw scope en assetlijst. Ik lever een sjabloon voor de assetlijst.
Doe je aan penetratietests?
Nee. Dit is een governance beoordeling, geen technische test.
Is het register bewerkbaar?
Ja. Het wordt geleverd in Excel.
