GRC Audit & Security

Softlab è stata incaricata di assistere un importante operatore Telco, facente parte di un gruppo quotato alla Borsa di New York, nello svolgimento delle attività di Management Assessment Process per soddisfare i requisiti del Sarbanes-Oxley Act (SOX) – Section 404. Le attività di Softlab erano necessarie e propedeutiche agli audit esterni per la valutazione del sistema di controllo interno in conformità ai requisiti SOX.

Softlab ha assistito nella definizione del System Scope Risk Assessment per identificare il perimetro dei sistemi IT e degli elementi di rete per una valutazione limitata. Il team ha pianificato, implementato e gestito le attività di valutazione del modello di controllo, analizzando l’efficacia progettuale e operativa delle attività di controllo e operative. Ha identificato i potenziali miglioramenti del modello di controllo e del modello generale di governance relativo ai processi informatici. Softlab ha fornito assistenza all’audit esterno del cliente e ha migliorato la gestione generale del GITC per ottimizzarne l’efficacia e l’efficienza.

Softlab ha valutato circa 100 controlli su 30 sistemi e non ha individuato alcun problema durante l’audit esterno. Ciò non ha comportato alcuno slittamento messo in discussione dal capogruppo, a dimostrazione del successo dell’approccio di Softlab.

Il progetto prevedeva lo svolgimento di attività di Management Assessment Process per soddisfare i requisiti del Sarbanes-Oxley Act (SOX) – Sezione 404. Softlab ha assistito nella definizione del System Scope Risk Assessment e ha gestito il GITC generale.

Softlab ha fornito supporto a un’azienda leader nella fornitura di attrezzature, servizi e soluzioni per il confezionamento di liquidi e alimenti per migliorare l’efficacia e l’efficienza dei propri processi di IT Security Governance al fine di raggiungere la conformità con lo standard ISO 27001:2013. Il progetto prevedeva la valutazione dei processi IT chiave relativi alla Security Governance, con particolare riferimento all’Identity & Access Governance (IAG) e allo User Access Management.

Per ottenere la conformità allo standard ISO 27001:2013, Softlab ha analizzato il livello di implementazione dei controlli di sicurezza richiesti e ha preparato un’analisi dei gap rispetto ai requisiti dello standard. Ha redatto e aggiornato le politiche e le procedure di sicurezza informatica, ha definito le azioni di miglioramento per i processi di gestione degli accessi degli utenti e ha analizzato le transazioni SAP rilevanti per ogni area di applicazione. Il team ha analizzato i profili di accesso SAP per valutare la corretta assegnazione dei profili agli utenti e identificare le azioni per risolvere i problemi. Sono state supportate le attività del progetto IT Security Governance e Softlab ha contribuito all’implementazione di un sistema di gestione della sicurezza delle informazioni conforme allo standard ISO 27001:2013. Inoltre, Softlab ha fornito supporto per la gestione della richiesta e del test di una soluzione IAG (Sailpoint).

Il supporto del team Softlab ha portato alla progettazione e all’implementazione di nuovi processi di gestione degli account, alla supervisione della Segregation of Duties, alla definizione di un cruscotto di mappatura tra i requisiti inclusi nelle politiche e nei controlli dello standard ISO 27001 e alla conformità con le politiche della casa madre.

Il progetto prevedeva la valutazione dei processi IT chiave relativi alla Security Governance, tra cui Identity & Access Governance (IAG) e User Access Management. Softlab ha analizzato le transazioni SAP rilevanti, ha valutato i profili di accesso SAP e ha contribuito alla richiesta e al test di una soluzione IAG (Sailpoint).

A Softlab, in collaborazione con il dipartimento di Cyber Security di un’azienda internazionale operante nel settore delle telecomunicazioni, quotata al NYSE, è stato richiesto di ottimizzare e omogeneizzare diversi processi di gestione degli accessi degli utenti. L’obiettivo era quello di migliorare l’efficacia e l’efficienza dei processi stessi e dei sistemi e strumenti di supporto.

L’approccio adottato da Softlab ha comportato la conduzione di valutazioni sui processi e sugli strumenti utilizzati per le attività di gestione degli accessi degli utenti, al fine di identificare i miglioramenti, individuare i rischi, esprimere i relativi requisiti funzionali e monitorare l’avanzamento dei progetti corrispondenti. Softlab ha svolto il ruolo di PM nelle iniziative UAM rilevanti e ha coordinato l’onboarding dei sistemi UAM. Il team ha eseguito la ricertificazione annuale di tutti i sistemi informativi IT, ha gestito le azioni conseguenti, monitorato la loro esecuzione e condotto le necessarie attività di Risk Assessment. Softlab ha inoltre supportato il management del cliente nell’esecuzione degli audit e nella gestione dei progetti di rimedio definiti, con misurazione e mitigazione dei rischi. Il team di Softlab ha analizzato le politiche e le procedure applicabili, ha intervistato i proprietari e gli esecutori dei processi UAM per comprendere nel dettaglio le relative attività, ha progettato possibili soluzioni e ha migliorato i controlli dei processi e le procedure operative. È stato analizzato il funzionamento dei sistemi a supporto dei processi UAM e sono stati definiti i requisiti per il miglioramento dei processi e dei sistemi di supporto. Il team ha avviato e gestito progetti per l’implementazione dei requisiti definiti, ha condotto campagne di ricertificazione e valutazioni del rischio, ha fornito un supporto continuo alle attività di audit nell’area UAM, ha definito i requisiti per la correzione dei risultati degli audit e ha avviato e gestito l’implementazione dei requisiti definiti.

Il supporto di Softlab ha migliorato i processi e gli strumenti di User Access Management, l’automazione dei controlli UAM, la mitigazione dei rischi e il completamento delle ricertificazioni periodiche degli utenti.

Il team di Softlab ha condotto un’analisi approfondita delle politiche e delle procedure applicabili e ha analizzato il funzionamento dei sistemi a supporto dei processi UAM per ideare possibili soluzioni e migliorare i controlli dei processi e le procedure operative. Ha avviato e gestito progetti per implementare i requisiti definiti e ha condotto le necessarie attività di valutazione dei rischi. Nel complesso, l’esperienza di Softlab nella valutazione, nel monitoraggio e nell’ottimizzazione dei componenti dei sistemi e degli strumenti ha permesso di ottenere processi di User Access Management efficienti ed efficaci.