Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou montar seu programa de segurança do zero
Consultor de conformidade com CMMC, HIPAA e NIST, CISM, CMMC RPA
Sou Sam Durso, fundador da The Cyber Friend LLC. Ajudo pequenas e médias empresas a se prepararem para o CMMC, a atender à HIPAA Security Rule, a avaliar o risco conforme o NIST CSF 2.0 e a escrever a...
Verificado pelo Fiverr Pro
Sam foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Verificado para
Segurança Cibernética
Sobre este Serviço
Vetted Pro
A maioria das empresas compra ferramentas de segurança antes de ter um programa em funcionamento. O firewall é adquirido, o treinamento é atribuído, as políticas são baixadas, e ninguém consegue dizer quem é o responsável por cada coisa ou o que acontece quando algo dá errado.
Um programa de segurança é a base de tudo isso. O framework de risco, a biblioteca de políticas, quem é responsável pelo quê e como isso é reportado para cima. Sem um, toda iniciativa de conformidade começa do zero. Com um, CMMC, HIPAA, seguro cibernético e questionários de segurança do cliente todos se baseiam na mesma fundação.
Eu construo, e você fica com ele de forma permanente.
O que você recebe:
- Um framework de gestão de risco feito sob medida para o seu tamanho e setor
- Uma biblioteca de políticas escrita de acordo com a sua operação, até quinze políticas
- Papéis e responsabilidades documentados, para que a propriedade não seja uma suposição
- Um plano de resposta a incidentes que sua equipe realmente consegue executar
- Um benchmark comparando com cinco organizações similares
- Um framework de gestão de fornecedores e um modelo de relatório para o conselho
- Mapeamento de conformidade para NIST CSF, HIPAA ou CMMC
Sem licenças, sem assinatura, sem plataforma para continuar pagando. Cada documento é editável e seu. Quando o trabalho termina, o programa não.
Outros serviços de Segurança Cibernética que eu ofereço
Perguntas frequentes
Tradução automática
Por que eu preciso de um programa se já tenho ferramentas de segurança?
Porque ferramentas sem um programa são só gastos. Um programa define quem é o dono de cada ferramenta, o que ela protege, o que acontece quando ela alerta e como essas informações são reportadas à liderança. Sem isso, você não consegue responder a um questionário de cliente ou de seguradora, e nem suas ferramentas conseguem.
Qual a diferença entre isso e seu serviço de desenvolvimento de políticas?
Desenvolvimento de políticas escreve documentos. Isso constrói o sistema ao qual esses documentos pertencem: estrutura de risco, propriedade, resposta a incidentes, controles de fornecedores e relatórios. Políticas são uma parte disso. Se você só precisa dos documentos, esse serviço é mais barato e rápido.
Eu sou o proprietário do que você construir?
Completamente. Cada documento é entregue como um arquivo editável e pertence a você. Não há licença, assinatura ou plataforma para continuar pagando. Se nunca mais falarmos, seu programa ainda funciona, e você pode alterar qualquer parte dele.
O que significa comparado com cinco pares?
Eu comparo seu programa com cinco organizações de tamanho e setor semelhantes para que você saiba se está à frente ou atrás, e por quanto. Isso evita que o programa seja criado no vácuo e dá à liderança algo para avaliar.
Quanto tempo isso leva?
60 dias para Foundation, 75 para Standard, 90 para Enterprise. A maior parte disso é meu tempo de escrita. O que eu preciso de você é uma conversa inicial, respostas por escrito às perguntas e uma revisão antes da entrega final.
Isso vai nos deixar compatíveis com CMMC ou HIPAA?
Ele te leva na maior parte do caminho, e o resto fica bem mais barato. Enterprise mapeia seu programa para NIST CSF, HIPAA ou CMMC, assim você consegue ver o que é carry over. Não é uma avaliação ou certificação. Essas são contratações separadas.
Somos doze pessoas. Isso é exagero?
O framework é escalável. Uma empresa de doze pessoas precisa responder às mesmas perguntas que uma de duzentas, só com menos partes móveis. O que não deve ter é um programa copiado de uma empresa grande, que é o que a maioria das pequenas acaba tendo.
O que acontece depois do parto?
O programa é seu para administrar. A maioria dos clientes passa a um serviço de vCISO para que alguém credenciado mantenha atualizado, revise anualmente e registre para auditorias e seguradoras. Isso é opcional e é cotado separadamente.
Você implementa os controles técnicos?
Não. Eu desenho o programa, escrevo a documentação e defino quem faz o quê. Sua equipe ou seu provedor configuram os sistemas. Se precisar de implementação prática, diga no começo, e eu farei um escopo separado.
Você consegue trabalhar com as políticas que já temos?
Sim, e geralmente economiza dinheiro. Envie o que existe na hora do kickoff. Tudo que estiver atualizado e correto será incorporado, tudo que contradizer sua operação será reescrito. Você não está me pagando para refazer trabalho que já está válido.
