Revisei nos últimos anos várias ferramentas de avaliação do tipo NIST e acabei de renovar o Security Studio novamente. Há tantas coisas que a ferramenta S2 faz e faz bem. Eu adoro os entregáveis! Os entregáveis são fáceis de criar e são fáceis de apresentar a outros acionistas não técnicos para obter aquele "apoio" quando priorizamos nossos objetivos para a segurança da informação. A pontuação de comparação da indústria FISA é genial e eu baseio um dos KPIs do meu departamento na melhoria dessa pontuação mês a mês. Posso facilmente medir nossos investimentos em remediação em relação à nossa melhoria ou risco. Quando fazia consultoria de segurança ao longo dos anos, apresentava um relatório e no ano seguinte encontrava os mesmos problemas de alta prioridade sem nada realizado. Esta ferramenta parece impulsionar a ação. A S2 continua a refinar a ferramenta e está aberta a sugestões. O suporte é responsivo e incrível!

A Tech Reformers, LLC usa o S2org para fornecer evidências de conformidade em 4 áreas de risco. Gostamos de como os clientes carregam políticas e procedimentos para serem revisados por nossos especialistas certificados. Isso nos ajuda a criar um roteiro para melhorar a segurança. O Security Studio nos permite colaborar com nossos clientes de maneira produtiva e eficiente. A ferramenta nos permite construir relacionamentos de longo prazo com nossos clientes enquanto, juntos, trabalhamos para melhorar a segurança e reduzir o risco nos 4 domínios: Controles Administrativos, Controles Físicos, Controles Técnicos Internos e Controles Técnicos Externos.

Uma ferramenta, múltiplos padrões de conformidade. CMMC, HIPAA, ISO 27k, Soc 2 todos se relacionam com esta ferramenta. Ela fornece uma verdadeira medição de risco, não apenas uma análise de lacunas em relação aos requisitos/padrões. É quantificável, por isso é fácil acompanhar os esforços de remediação de riscos.