IT风险服务
IT风险就是业务风险
每个组织都面临着某种程度的it相关风险, 而且经常, 这种风险与公司的财务状况直接相关. 我们的目标是帮助组织了解其风险概况的全部范围，并找出管理风险规避的最佳方法, 缓解, 转移, 或验收.
我们通过强调不同类型潜在危害的短期和长期后果的IT风险评估来实现这一目标, 例如, 不恰当的访问, 变更管理不足, 计算机操作失败, 网络攻击, 数据泄露, 以及其他涉及信息系统的潜在有害事件. 从那里, 我们的专家根据法规制定风险管理策略, 的指导方针, 以及保护资产不受伤害的最佳做法.
我们有商业头脑, 财务和会计专业知识, 以及建立和维护IT风险管理程序所需的IT技能，该程序准确地反映了您的运营现实.
IT一般控制和SOX
作为SOX团队不可或缺的一员, 我们设计SOX控制环境的IT组件，并评估IT通用控制（itgc）。, IT自动化控制, 以及SOX和内部审计项目中的IT依赖关系. 我们提供外包和共同外包的IT人员，以提供您所寻求的确切支持.
IT控制框架(e.g. ISO 27001)和SOC准备（SOC 1, SOC 2）
职责分离和访问管理
随着系统变得越来越复杂，访问风险也越来越难以管理. 职责隔离（SoD）是审计人员的热门话题，因为许多公司的系统中没有足够的隔离. SoD策略和控制不充分可能导致欺诈检测, 调查, 而且预防困难，可能导致财务报表失真和资产挪用, 损害公司声誉，降低诚信. 此外, 不可靠的内部控制增加了内部和外部审计人员的实质性调查和努力. 最后, SoD的缺失引发了对其有效性的质疑, 精度, 信息和审计证据的可靠性.
系统实现和软件开发生命周期（SDLC）
系统实现和主要的软件开发项目将您的公司暴露在重大的风险中，并且通常是内部和外部审计的焦点. 与我们的业务转换团队一起, CFGI为任何实施项目带来了丰富的经验，并确保项目不仅满足其运营要求，而且以合规的方式实现, 最小化相关风险.
IT运营风险
我们的专家IT风险咨询团队可以支持您的IT运营，制定事件响应计划，让您在网络安全或其他事件发生时安心, 你的团队知道如何应对. 我们可以在业务连续性和灾难恢复方面提供帮助, 更广泛地说, 并确保你准备好有效地处理各种风险情况.
网络安全和数据隐私
一次入侵就可能导致数百万美元的停机时间, 事件响应成本和工作, 身份保护服务, 法律费用, 回收成本, 以及名誉损害. 同样，数据泄露可能会对您的组织和涉众造成重大损害. 此外, 鉴于科技在财务报告中的广泛应用, 网络风险也普遍存在于SOX和外部审计中.
在CFGI, 我们的IT风险顾问和我们的网络和隐私团队可以为您提供IT一般控制（itgc）的准确评估。, 您的网络安全风险概况或您持有的数据.
与我们的领导者联系
丹尼尔蜻蜓
