Negli ultimi anni ho esaminato diversi strumenti di valutazione di tipo NIST e ho appena rinnovato Security Studio. Ci sono così tante cose che lo strumento S2 org fa e fa bene. Adoro i deliverable! I deliverable sono facili da creare e da presentare ad altri azionisti non tecnici per ottenere quel “buy in” quando prioritizziamo i nostri obiettivi per la sicurezza informatica. Il punteggio FISA di confronto con l'industria è geniale e baso uno dei KPI del mio dipartimento sul miglioramento di quel punteggio mese dopo mese. Posso facilmente misurare i nostri investimenti in rimedio rispetto al nostro miglioramento o rischio. Quando facevo consulenza sulla sicurezza negli anni, presentavo un rapporto e l'anno successivo trovavo gli stessi problemi ad alta priorità senza che nulla fosse stato realizzato. Questo strumento sembra stimolare l'azione. S2 continua a perfezionare lo strumento ed è aperto ai suggerimenti. Il supporto è reattivo e sono delle vere star!

Tech Reformers, LLC utilizza S2org per fornire prove di conformità in 4 aree di rischio. Ci piace come i clienti caricano politiche e procedure da far esaminare ai nostri esperti certificati. Ci aiuta a creare una roadmap per migliorare la sicurezza. Security Studio ci permette di collaborare con i nostri clienti in modo produttivo ed efficiente. Lo strumento ci consente di costruire relazioni a lungo termine con i nostri clienti mentre, insieme, lavoriamo per migliorare la sicurezza e ridurre il rischio nei 4 domini: Controlli Amministrativi, Controlli Fisici, Controlli Tecnici Interni e Controlli Tecnici Esterni.

Uno strumento, più standard di conformità. CMMC, HIPAA, ISO 27k, Soc 2 si collegano tutti a questo strumento. Fornisce una vera misurazione del rischio, non solo un'analisi delle lacune rispetto ai requisiti/standard. È quantificabile, quindi è facile monitorare gli sforzi di mitigazione del rischio.