Page 1

SERVIZI DI CONTROLLO DELLE TECNOLOGIE INFORMATICHE, SICUREZZA E CONSULENZQ

PCI DSS 3.2 ISO 27001:2013 NIST Cyber Security KVK BDDK & BTK

Gestione della Sicurezza Gestione delle Infrastrutture Gestione dei Dati Gestione dei Server Gestione della Sicurezza Operativa Gestione della Strategia IT Privacy e Protezione dei Dati

Infrastruttura Tecnica

Cobit5

Competenze IT

Compliance e Governance

Nel mondo d’oggi, dove la trasformazione elettronica ha esteso il suo dominio anche sugli ambienti commerciali, industriali e sociali, è di grande importanza non solo l’acquisizione dell’informazione, ma anche la sua conservazione in sicurezza. Con il suo Team competente e focalizzato alla soluzione, Mazars Denge offre assistenza ai suoi clienti nelle aree di Sicurezza dei Dati, Cyber Sicurezza e Controllo IT, per consentire un’elaborazione di processi aziendali in conformità agli approcci strategici perseguiti. Patrimoni (Attivi) Architettura della Sicurezza Rete e Centro di Elaborazione Dati Dispositivi di Sicurezza Servers Databases

I servizi di assistenza offerti da Mazars Denge per la Sicurezza Informatica si raggruppano in tre categorie principali:

1. Compliance e Governance Le migliori applicazioni e standard riconosciuti a livello internazionale per indirizzare i rischi di cyber-sicurezza, presentano una visione integrale e dimostrata. Le certificazioni relative a questi standard assicurano i clienti della catena di fornitura che la gestione dei rischi di cyber sicurezza sia eseguita in maniera efficace, estesa e continua. Mazars Denge, attraverso un innalzamento del livelo di compatibilità delle imprese alle migliori applicazioni e standard, le consente di migliorare la qualità di governance. In questo modo: • il supporto dato alle decisioni operative aumenta la qualità dell’informazione • le Tecnologie Informatiche vengono utilizzate in maniera più efficace ed innovativa, consentendo il raggiungimento degli obiettivi strategici e l’ottimizzazione dei processi operativi • l’acquisizione della perfezione operativa da parte dell’azienda viene agevolata grazie alle applicazioni tecnologiche affidabili, funzionali ed efficaci • i rischi IT vengono gestiti ad un livello accettabile • i costi dei servizi IT e delle teconologie utilizzate vengono ottimizzati • viene fornito un importante supporto ai processi di adeguamento sia ai requisiti normativi e legislativi, che alle politiche ed ai contratti inerenti • con l’innalzamento del livello della cyber-sicurezza dell’amministrazione IT viene migliorata la capacità di difesa contro gli attacchi cyber con la conseguente riduzione dei relativi rischi. I Nostri servizi nell’ambito della Compliance e Governance: > Cobit 4.1 e Cobit 5 > PCI DSS 3.2 > ISO 27001:2013 > NIST Cyber Security > KVK (Legge sulla Protezione dei Dati Personali) > Regolamenti e standard sulle IT del BDDK (Consiglio per il Controllo e per la Regolamentazione del Sistema Bancario) > Regolamenti e standard sulle IT del BTK (Istituto delle Tecnologie Informatiche) > Strategia del rischio sulle Tecnologie Informatiche > Audit dei fornitori > Valutazione alla preparazione dell’Audit


2. Competenze IT L’analisi delle Competenze delle Tecnologie Informatiche (IT) consiste nel confrontare le capacità delle IT con le migliori applicazioni attuali allo scopo di proporre eventuali miglioramenti. Attraverso l’utilizzo dei risultati operativi, i processi di lavoro vengono supportati con una organizzazione forte, agile ed efficace delle IT. Tramite l’utilizzo delle analisi di competenza IT, Mazars Denge aiuta ad incrementare le stesse IT. Nel seguente modo: • Le IT vengono ricollocate in maniera da supportare ed attivare le strategie di lavoro; • Si riducono i costi IT; • Si migliorano le prestazioni operative giornaliere con il conseguente aumento dell’efficacia; • L’accesso alle strutture di rendicontazione avviene in tempo reale con dati precisi e corretti consentendo una migliore trasparenza; • L’adeguamento ai requisiti legislativi e regolamentari e l’adattamento alle politiche e procedure diventano sempre più veloci ed efficaci; • Il livello del rischio generale si abbassa grazie ai piani di eliminazione del rischio (come per es. DR-Recupero del Disastro e Sicurezza IT). I Nostri Servizi nell’ambito delle Competenze IT > Gestione strategica IT > Gestione dell’architettura istituzionale > Gestione della sicurezza dell’informazione > Gestione dell’inventario delle informazioni > Gestione delle risorse umane > Gestione dei programmi o progetti > Gestione dello sviluppo dei software

> Gestione dell’accesso e dell’identità > Gestione dei servizi > Gestione dei fornitori > Gestione dell’infrastruttura tecnica > Ricerca, sviluppo e ingegneria (Processi Innovativi) > Progettazione delle esperienze dell’utilizzatore finale > Servizi di continuità del lavoro > Progettazione dei processi e documenti

3. Infrastruttura Tecnica I servizi per la sicurezza dell’infrastruttura tecnica consistono nei processi di controllo e di consulenza tecnica inerenti i server, le barriere di sicurezza, gli elementi infrastrutturali con le relative strutture e sistemi. I servizi forniti si riferiscono principalmente alla valutazione ed al miglioramento di una serie di tecniche volte alla verifica e la protezione dei dati d’identità generalmente utilizzate a livello aziendale. I Nostri Servizi nell’ambito delle Infrastrutture Tecniche > Gestione delle configurazioni > Consulenza per la scelta dei prodotti di sicurezza > Architettura di riferimento per la sicurezza > Revisione dei dispositivi infrastrutturali > Gestione dei dispositivi di sicurezza > Progettazione tecnica > Sviluppo tecnico > Sicurezza operativa > Analisi di compattazione della sicurezza

CONTATTI Hürriyet Mah. Dr. Cemil Bengü Cad. Hak İş Merkezi No:2 K:1-2 Çağlayan 34403 Kağıthane/İstanbul T: (+90 212) 296 51 00 F: (+90 212) 296 51 44 asunbul@mazarsdenge.com.tr www.mazars.com.tr tr.linkedin.com/company/mazarsdenge

Ateş Sünbül

Capo Reparto Servizi Di Controlo Delle Tecnologie Informatiche, Sicurezza e Consulenza

Servizi di controllo delle tecnologie informatiche, information technologies audit security and cons  

Servizi Di Controllo Delle Tecnologie Informatiche, Information Technologies Audit Security and Consulting

Servizi di controllo delle tecnologie informatiche, information technologies audit security and cons  

Servizi Di Controllo Delle Tecnologie Informatiche, Information Technologies Audit Security and Consulting

Advertisement