EY Security

Verifichiamo la compliance normativa dei processi e dell’organizzazione aziendale, per definire modelli di gestione della security efficaci e a norma di legge. Obiettivo delle attività di compliance assessment & support è quello di individuare eventuali gap o, più in generale, opportunità di miglioramento nei processi e nell’organizzazione adottati a livello aziendale. Lo scopo è di migliorarne l’efficacia complessiva e assicurarne la conformità alla legislazione nazionale e alle best practices internazionali, tutelando i vertici aziendali da conseguenze legali in caso di eventi avversi.

L’attività svolta da EY Security si sviluppa in due macro-fasi principali:

• Analisi preliminare del contesto operativo e organizzativo, allo scopo di valutare l’effettiva esposizione dell’organizzazione a rischi di diversa natura (operativi, legali, reputazionali).
  
  
• Identificazione dei principali ambiti di intervento e definizione di una strategia di mitigazione mirata ed efficace.

Mettiamo a disposizione le nostre professionalità, per effettuare assessment di security, in Italia e all’estero, con un approccio in linea con i più elevati standard internazionali.

EY Security mette a disposizione il proprio personale specializzato per effettuare valutazioni di security presso siti di diversa tipologia, con un approccio in linea con le migliori pratiche di settore e i più elevati standard riconosciuti a livello internazionale.

L’obiettivo dell’on-site security assessment è quello di fornire un quadro puntuale e dettagliato dello stato della sicurezza degli asset analizzati, al fine di orientare le strategie di mitigazione aziendali e supportare il Datore di Lavoro nelle attività di valutazione dei rischi previste ai sensi del D. Lgs. 81/2008.

La metodologia adottata nella conduzione dei Security Assessment si articola nelle seguenti fasi:

1. Analisi del contesto locale
   
   
2. Caratterizzazione del sito
   
   
3. Analisi delle minacce
   
   
4. Valutazione della vulnerabilità
   
   
5. Valutazione del rischio di security
   
   
6. Identificazione delle misure per l’eliminazione/ mitigazione del rischio (Piano di Mitigazione).

L’unità di analisi di EY Security monitora costantemente le potenziali aree di rischio nel mondo fornendo un quadro esaustivo e aggiornato delle principali minacce da mitigare per poter garantire il regolare svolgimento delle attività.

Avvalendosi di un database contenente decine di migliaia di eventi, ciascuno dei quali georeferenziato e classificato secondo parametri prestabiliti, EY Security è in grado di effettuare analisi puntuali e in tempo reale delle minacce. I Security Threat Assessments prodotti da Security si distinguono per:

• Elevato livello di approfondimento, derivante dall’estesa conoscenza da parte dei nostri analisti
  
  
• Approccio oggettivo, frutto di metodologie consolidate e certificate, e fortemente incentrato sulle specifiche esigenze dei nostri clienti

Garantiamo la sicurezza del personale coinvolto in attività in aree critiche, attraverso percorsi formativi mirati e conformi alle previsioni di legge.

I corsi erogati forniscono le competenze necessarie a una corretta gestione dei rischi di security. I corsi consentono l’apprendimento delle norme comportamentali e organizzative, coerentemente con le previsioni normative e con le best practices internazionali.

Supportiamo i nostri clienti nell’identificazione e nel costante monitoraggio di potenziali minacce che possano danneggiare persone, asset e reputazione aziendale.

Tali attività vengono condotte mediante l’utilizzo di avanzati strumenti tecnologici. I risultati ottenuti costituiscono la base sulla quale gli analisti di EY Security elaborano valutazioni periodiche rivolte al management, fornendo indicazioni su trend ed eventuali criticità emerse durante il monitoraggio.

Le caratteristiche principali del nostro servizio di monitoraggio e analisi includono:

• Consulenza di intelligence su misura
  
  
• Rigorose e continue attività di monitoraggio condotte su fonti indicizzate, oltre che sul deep e dark web
  
  
• Invio di aggiornamenti regolari e di specifici warning in caso di potenziali minacce di rilievo