Vou fornecer serviços de auditoria de segurança e gestão de riscos

Seus sistemas têm pontos fracos. A única dúvida é se você os encontra primeiro ou se alguém mais consegue.

Eu faço auditorias de segurança e avaliações de risco para pequenas e médias empresas. Analiso sua infraestrutura, aplicações, controles de acesso e políticas, e depois entrego um relatório que seus engenheiros podem agir e seu conselho pode realmente entender.

O que você recebe:

• Um registro de descobertas com a pontuação de severidade de cada problema usando CVSS v3.1
• Cada descoberta mapeada para ISO 27001, NIST CSF, CIS Controls e PCI DSS
• Impacto no negócio escrito, não apenas detalhes técnicos
• Um roteiro de remediação de 30/60/90 dias com responsáveis e estimativas de esforço
• Uma reteste gratuita no pacote Premium após a remediação

Trabalho típico: revisões de superfície de ataque externa, auditorias de configuração contra CIS Benchmarks, revisões de identidade e acesso privilegiado, gaps em logging e monitoramento, verificações de backup e recuperação, e revisões de política de segurança e governança.

Antes de começar preciso da sua lista de ativos dentro do escopo e de uma confirmação por escrito de que você está autorizado a testar esses sistemas.

Eu avalio o alinhamento com esses padrões, mas não sou um órgão de certificação credenciado.

Envie uma mensagem com sua configuração e eu te direi qual pacote se encaixa.