Non solo sigle.
CARMM (computer aided risk management methodology), ICT (information and communication technology) security, SAP (survey analysis package), ICA (information collection analysis) sono infatti servizi e prodotti ad alto valore aggiunto.

La sicurezza e la protezione dei dati innanzitutto.

II CARMM (computer aided risk management methodology) è una metodologia semplice, sperimentata ed efficace, in linea con gli standard ed i suggerimenti del Comitato di Basilea, applicabile all'intera azienda, parte di essa o specifici progetti.

La valutazione del livello di vulnerabilità, la stima della probabilità di accadimento, della possibile frequenza e del possibile danno totale in cui può incorrere l'Azienda, l'individuazione delle contromisure da adottare, la stima degli investimenti e delle variazioni organizzative, sono le apprezzabili risultanze dell'applicazione di questa metodologia.

Le attività da svolgere sono facilitate da un software progettato in modo da assistere l'azienda nelle principali fasi dell'analisi; il programma permette di memorizzare i dati storici e di monitorare l'andamento del livello di rischio prima e dopo gli interventi proposti.

II diffondersi del crimine informatico ed il crescente impegno necessario a mantenersi aggiornati sull'evoluzione della legislazione, degli standard, delle tecniche in tema di protezione di sistemi informativi ed informatici, spiegano perché le Aziende sono sempre più indotte ad esternalizzare la funzione di EDP Audit.


I nostri esperti, tutti con ventennale esperienza, assistono le società clienti in tutte le attività necessarie.


Dopo un breve checkup del sistema informativo e dei sistemi di controllo interno, si procede all'identificazione dei rischi e successivamente, in accordo con la Funzione di Internal Audit dell'Azienda, alla stesura di un piano generale di EDP Audit.

II piano, contenente le aree di rischio, gli obiettivi, la periodicità dei controlli e le macro attività da svolgere, viene successivamente elaborato dai nostri esperti, dando origine a programmi di dettaglio e checklists operative, necessarie ad efficientare il controllo ed a creare la documentazione degli audit definiti.