IT风险与合规管理

n       进行风险评估,以确定风险的战略和影响,并对您的业务存在,以便您可以了解风险是什么,也可以使风险和控制之间的连接

n       审查,评估和设计优化控制框架,以管理风险,实现企业和质量目标

n       编译适当的政策和程序手册,以纠正程序和内部控制缺陷

n       信息保护计划

n       应用和基础设施安全评估和审查