Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou construir seu programa de resposta a incidentes de cibersegurança
Consultor Estratégico de Serviços SOC
Sou um Consultor Estratégico de Serviços SOC com mais de 20 anos de experiência em cibersegurança, entregando e aconselhando sobre programas de segurança complexos. Já lidero diversos projetos em SOC,...
Sobre este Serviço
A sua organização está preparada para lidar com um incidente sério de cibersegurança?
Eu ajudo CISOs, líderes de SOC e gerentes de TI a avaliar e desenvolver programas práticos de resposta a incidentes que esclarecem a propriedade, escalonamento, tomada de decisão e coordenação de recuperação.
Dependendo do seu pacote, os entregáveis incluem:
- Avaliação de maturidade e lacunas na gestão de incidentes
- Estrutura, política e procedimentos de resposta a incidentes
- Classificação de severidade, RACI e fluxos de escalonamento
- Playbooks personalizados para cenários de ameaça acordados
- Alinhamento do fluxo de trabalho do SOC e das ferramentas de segurança
- KPIs, roteiro de melhorias e orientação para executivos
O pacote Básico oferece uma avaliação e um roteiro priorizado.
O padrão inclui um programa documentado e playbooks selecionados. O premium amplia o design do fluxo operacional e o engajamento das partes interessadas.
Me envie uma mensagem antes de fazer o pedido para confirmar o escopo, necessidades de confidencialidade e entregáveis.
Perguntas frequentes
Tradução automática
O que está incluído em cada pacote?
Basic oferece uma avaliação de capacidade e um roteiro de 90 dias. Padrão acrescenta o framework de gerenciamento de incidentes, procedimentos e dois playbooks. Premium inclui cobertura ampliada de cenários, mapeamento do fluxo de trabalho operacional e orientação executiva.
O programa é personalizado?
Sim. Os entregáveis são adaptados ao escopo da organização, processos existentes, responsabilidades das partes interessadas e requisitos de segurança acordados.
Você pode revisar nosso plano de resposta a incidentes existente?
Sim. Posso avaliar a documentação existente e identificar lacunas de governança, operação e capacidade de resposta dentro dos limites de revisão acordados do pacote.
Você pode desenvolver playbooks de resposta a incidentes?
Sim. O Padrão inclui dois cenários de incidentes acordados, e o Premium inclui quatro. Playbooks adicionais podem ser cotados separadamente.
Você pode integrar o programa ao nosso SOC?
Eu forneço design de fluxo de trabalho de integração do SOC e requisitos técnicos. Configuração e implantação de SIEM, EDR ou SOAR ao vivo estão fora do escopo desses pacotes.
Quais frameworks de segurança você pode usar?
O envolvimento pode fazer referência às orientações de resposta a incidentes do NIST, ISO/IEC 27035 ou outros frameworks acordados. Garantias de certificação formal e conformidade regulatória estão excluídas.
Você vai assinar um NDA?
Estou disposto a revisar e assinar um NDA mutuamente acordado, quando apropriado. Por favor, discuta os requisitos de confidencialidade antes de trocar informações organizacionais restritas.
Quais documentos você precisa?
Uma visão geral breve da organização, políticas ou planos existentes, se disponíveis, objetivos definidos e informações relevantes das partes interessadas. Materiais sanitizados são preferidos; senhas e acesso à produção não são necessários.
Quais formatos receberei?
Relatórios, matrizes e playbooks podem ser entregues em formatos editáveis Word e Excel, com versões em PDF quando acordado. Confirmamos os entregáveis exatos antes do início do pedido.
Você fornece implementação de resposta a incidentes?
Os pacotes anunciados focam na avaliação, governança, design do programa e requisitos de integração operacional. Atendimento ao incidente ao vivo, implantação de ferramentas, investigações forenses e mudanças em produção requerem um envolvimento separado.
