Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Darò un numero al rischio cloud e mostrerò quanto vale il trattamento
Lead Security Architect per Hybrid Cloud, IAM e Zero Trust
Lead Security Architect, con oltre 14 anni di esperienza in banche, telecomunicazioni e grandi aziende, ex-IBM e TOTVS.
La maggior parte dei clienti sa che c'è qualcosa che non va, ma non sa dove. Io...
Selezionato da Fiverr Pro
Marlon Costa selezionato dal team Fiverr Pro per la sua esperienza.
Selezionato per
Assistenza e IT
Cloud computing
Consulenza sulla conformità normativa
Ingegneria DevOps
Protezione e governance dei dati
Sicurezza informatica
Informazioni su questo servizio
Vetted Pro
Il tuo consiglio ha chiesto quanto vale il rischio. Nessuno ha saputo rispondere.
La maggior parte dei report sulla sicurezza dà al consiglio un colore, senza poter sapere se il rosso costa diecimila o dieci milioni.
Probabilmente sei qui perché
- Un comitato sul rischio ha chiesto una cifra e ha ricevuto una mappa di calore
- Una regolamentazione ha reso il consiglio responsabile di ciò che approva
- Hai bisogno di giustificare un budget con qualcosa di diverso dalla paura
Ciò che ottieni
- Scenario con soglie, così due persone li considerano uguali
- Ognuno quantificato come un intervallo, con ogni input proveniente da fonti affidabili
- I numeri deboli, nominati, perché alcuni lo sono sempre
- Trattamenti classificati per riduzione del rischio per euro speso
Come funziona
- Mi dici la proprietà e chi sta chiedendo
- Costruisco gli scenari e li stimo con i tuoi responsabili di business
- Ricevi il registro, la sensibilità e le decisioni da prendere
Su cosa puoi contare
Intervalli con assunzioni dichiarate, per confronto interno. Mai un numero inventato singolo.
Compatibile con
AWS, Microsoft Azure, Google Cloud, IBM Cloud, ambienti ibridi e on-premises.
Ancorato a ISO/IEC 27005, NIST SP 800-30 e FAIR dove aiuta.
Dimmi chi sta chiedendo e ti dirò quale pacchetto fa per te.
Expertise:
Protezione dati
•
Gap analysis
•
Valutazione del rischio
Tecnologia:
Cloud - IaaS
•
Data center
•
Firewall
•
Network
•
SaaS
Normativa:
Altro
Il mio portfolio
Altri servizi della categoria Sicurezza informatica offerti da me
FAQ
Traduzione automatica.
È un test di penetrazione?
No. Questo progetto è una valutazione del rischio di sicurezza e revisione dell'architettura, non un test di penetrazione attivo. L'obiettivo è identificare rischi, lacune di controllo e opportunità di miglioramento nell'ambiente ibrido definito.
Quali ambienti puoi valutare?
Posso valutare AWS, Azure, GCP, cloud privato, ambienti on-premise o scenari ibridi misti. Il progetto può includere anche aree di supporto come IAM, accesso privilegiato, esposizione di rete, logging e governance.
Devo fornire un diagramma dell'architettura?
Un diagramma è fortemente consigliato perché migliora la qualità e la velocità della valutazione. Se non ne hai uno, un riepilogo scritto dell'ambiente è accettabile per scope più piccoli o ben definiti.
Cosa riceverò alla fine del progetto?
A seconda del pacchetto, potresti ricevere un riassunto esecutivo, rapporto sui risultati, matrice dei rischi, roadmap di remediation e raccomandazioni sull'architettura. I deliverable sono pensati per essere pratici e pronti per le decisioni.
È utile per prepararsi ad audit o conformità?
Sì. Anche se non si tratta di un audit di certificazione formale, è molto utile per identificare lacune di controllo, migliorare la prontezza e supportare iniziative legate a framework come NIST, ISO, SOC 2, PCI DSS e requisiti simili.
