Atuarei como seu CISO virtual, consultor de GRC e ISO 27001


Sobre este Serviço
Tradução automática
Seu programa de segurança é mantido por esperança e uma planilha? Eu resolvo isso.
Sou um consultor de cibersegurança canadense com mais de 20 anos de experiência em TI e operações de segurança. Conduzi uma organização até a certificação completa ISO 27001 e PCI-DSS, sem não conformidades.
O que você recebe nesta consultoria:
- Uma avaliação estruturada das lacunas na sua postura atual de GRC / ISO 27001
- Um relatório de descobertas priorizadas: o que está quebrado, o que é crítico, o que pode esperar
- Um roteiro prático de remediação alinhado aos controles do Anexo A da ISO 27001
- Orientações sobre políticas, registros de riscos, declarações de aplicabilidade e preparação para auditoria
- Respostas claras e em linguagem simples que sua equipe de liderança realmente entenderá
Para quem isso é indicado:
- Empresas que estão se preparando para a certificação ISO 27001 ou auditorias de vigilância
- Equipes sem um CISO dedicado que precisam de orientação de segurança de nível sênior e um roteiro
- Negócios que precisam demonstrar conformidade para ganhar contratos
Por que me escolher:
- Mais de 26 anos de experiência prática em operações de TI e cibersegurança (SOC, pentesting, governança)
- Conduzi uma organização à certificação ISO 27001 sem não conformidades
- Falo inglês e árabe de forma clara, sem jargões de consultor
Envie uma mensagem primeiro com uma descrição breve
Conheça mais sobre Hesham T
Cybersecurity Hiring Manager
- A partir deKuwait
- Membro desdeset. de 2026
Idiomas
Árabe, Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Você trabalha com empresas fora do Kuwait?
Sim. As consultorias são feitas remotamente por videochamada e relatório escrito, em inglês ou árabe, para clientes em qualquer lugar.
Você pode nos ajudar a passar na auditoria ISO 27001?
Sim. Eu preparo a avaliação de lacunas, o roteiro e a documentação para que você entre na auditoria de certificação ou de vigilância preparado.
O que você precisa de mim antes de começarmos?
Uma descrição breve do seu negócio, sistemas e documentos de segurança atuais. Confirmarei o escopo antes de você fazer o pedido.
Você faz apenas ISO 27001?
Não. Eu abranjo uma GRC mais ampla: avaliações de risco, estruturas de políticas, risco de fornecedores e preparação para auditoria em outros frameworks mediante solicitação.

