He revisado en los últimos años varias herramientas de evaluación tipo NIST y acabo de renovar Security Studio nuevamente. Hay tantas cosas que la herramienta de la organización S2 hace y hace bien. ¡Me encantan los entregables! Los entregables son fáciles de crear y son fáciles de presentar a otros accionistas no técnicos para obtener ese "compromiso" cuando priorizamos nuestros objetivos para la seguridad de la información. La puntuación de comparación de la industria FISA es genial y baso uno de los KPI de mi departamento en mejorar esa puntuación mes tras mes. Puedo medir fácilmente nuestras inversiones en remediación contra nuestra mejora o riesgo. Cuando hacía consultoría de seguridad a lo largo de los años, presentaba un informe y al año siguiente encontraba los mismos problemas de alta prioridad sin que se hubiera logrado nada. Esta herramienta parece impulsar la acción. S2 continúa refinando la herramienta y está abierta a sugerencias. ¡El soporte es receptivo y son estrellas del rock!

Tech Reformers, LLC utiliza S2org para proporcionar evidencia de cumplimiento en 4 áreas de riesgo. Nos gusta cómo los clientes suben políticas y procedimientos para ser revisados por nuestros expertos certificados. Nos ayuda a crear una hoja de ruta para mejorar la seguridad. Security Studio nos permite asociarnos con nuestros clientes de manera productiva y eficiente. La herramienta nos permite construir relaciones a largo plazo con nuestros clientes mientras, juntos, trabajamos para mejorar la seguridad y reducir el riesgo en los 4 dominios: Controles Administrativos, Controles Físicos, Controles Técnicos Internos y Controles Técnicos Externos.

Una herramienta, múltiples estándares de cumplimiento. CMMC, HIPAA, ISO 27k, Soc 2, todos se relacionan con esta herramienta. Proporciona una verdadera medición del riesgo, no solo un análisis de brechas con respecto a los requisitos/estándares. Es cuantificable, por lo que es fácil seguir los esfuerzos de remediación de riesgos.