Brindaré servicios de auditoría de seguridad y gestión de riesgos

Tus sistemas tienen puntos débiles. La única pregunta es si tú los encuentras primero, o si alguien más lo hace.

Realizo auditorías de seguridad y evaluaciones de riesgos para pequeñas y medianas empresas. Examino tu infraestructura, aplicaciones, controles de acceso y políticas, y luego te entrego un informe en el que tus ingenieros pueden actuar y tu junta puede entender.

Lo que obtienes:

• Un registro de hallazgos con la puntuación de severidad de cada problema usando CVSS v3.1
• Cada hallazgo mapeado a ISO 27001, NIST CSF, CIS Controls y PCI DSS
• Impacto en el negocio explicado, no solo detalles técnicos
• Una hoja de ruta de remediación de 30/60/90 días con responsables y estimaciones de esfuerzo
• Una reinspección gratuita en el paquete Premium una vez que hayas remediado

Trabajo típico: revisiones de superficie de ataque externo, auditorías de configuración contra CIS Benchmarks, revisiones de identidad y acceso privilegiado, brechas en registro y monitoreo, verificaciones de respaldo y recuperación, y revisiones de políticas y gobernanza de seguridad.

Antes de comenzar necesitaré tu lista de activos en alcance y una confirmación por escrito de que estás autorizado para probar esos sistemas.

Evalúo la alineación con estos estándares, no soy un organismo de certificación acreditado.

Envíame un mensaje con tu configuración y te diré qué paquete se ajusta.