Offrirò servizi di audit di sicurezza e gestione del rischio

I tuoi sistemi hanno dei punti deboli. L'unica domanda è se li scoprirai prima tu o qualcun altro.

Faccio audit di sicurezza e valutazioni dei rischi per aziende piccole e medie. Esamino la tua infrastruttura, le applicazioni, i controlli di accesso e le politiche, poi ti consegno un rapporto su cui i tuoi ingegneri possono agire e che il tuo consiglio può effettivamente leggere.

Ciò che ottieni:

• Un registro dei risultati con la gravità di ogni problema valutata usando CVSS v3.1
• Ogni risultato mappato a ISO 27001, NIST CSF, CIS Controls e PCI DSS
• Impatto sul business scritto, non solo dettagli tecnici
• Una roadmap di remediation di 30/60/90 giorni con responsabili e stime di sforzo
• Una retest gratuita con il pacchetto Premium una volta che hai risolto i problemi

Tipico lavoro: revisioni della superficie di attacco esterna, audit di configurazione secondo CIS Benchmarks, revisioni di identità e accesso privilegiato, gap nei log e nel monitoraggio, controlli di backup e recovery, e revisioni delle politiche di sicurezza e governance.

Prima di iniziare avrò bisogno della lista degli asset in scope e di una conferma scritta che sei autorizzato a far testare quei sistemi.

Valuto l'allineamento rispetto a questi standard, ma non sono un organismo di certificazione accreditato.

Scrivimi con i dettagli della tua configurazione e ti dirò quale pacchetto fa per te.