Vou dar um número ao seu risco na nuvem e mostrar o valor do tratamento

Seu conselho perguntou quanto vale o risco. Ninguém conseguiu responder.

A maioria dos relatórios de segurança dá ao conselho uma cor, sem saber se o vermelho custa dez mil ou dez milhões.

Provavelmente você está aqui porque

• Um comitê de risco pediu um valor e recebeu um mapa de calor
• Uma regulamentação tornou o conselho responsável pelo que aprova
• Você precisa justificar um orçamento com algo além do medo

O que você recebe

• Cenários com limites, para que duas pessoas os contem da mesma forma
• Cada um quantificado como uma faixa, com todas as entradas fundamentadas
• Os números que são fracos, nomeados, porque alguns sempre são
• Tratamentos classificados por redução de risco por euro gasto

Como funciona

1. Você me informa o patrimônio e quem está perguntando
2. Eu construo os cenários e faço estimativas com seus responsáveis de negócio
3. Você recebe o registro, a sensibilidade e as decisões a tomar

Com o que você pode contar

Faixas com suposições declaradas, para comparação interna. Nunca um número inventado único.

Funciona com

AWS, Microsoft Azure, Google Cloud, IBM Cloud, híbrido e on-premises.

Ancorado na ISO/IEC 27005, NIST SP 800-30 e FAIR onde ajudar.

Diga quem está perguntando e eu direi qual pacote se encaixa.