Când ne cer firmele un audit
Urmează să te angajezi într-o arhitectură, la un furnizor sau într-o migrare. Un client îți cere dovezi despre securitate. NIS2 sau DORA se aplică acum firmei tale sau clienților tăi. Sau ceva a mers prost și vrei să știi ce altceva ar mai putea.
Ce analizăm
- Arhitectura: cum e construit sistemul, cum cade și cum crește.
- Securitatea: acces și identități, secrete, expunere în rețea, jurnale și răspuns la incidente.
- Reziliența: backup-uri, restaurări și recuperare în caz de dezastru, verificate prin teste.
- Livrarea: cum ajung modificările în producție și ce oprește una greșită.
- Costurile: unde se duce factura de cloud și ce se poate tăia.
- Conformitatea: măsurile tehnice cerute de NIS2, DORA și GDPR, puse față în față cu ce ai.
Ce primești
Un raport scris cu fiecare constatare ordonată după risc, costul lăsării ei așa și pasul următor, o prezentare cu echipa ta și dovezi pe care auditorul le poate verifica.
Cum lucrăm
- Apel de stabilire a scopului și preț fix.
- Analiză a documentației, configurării și codului, cu interviuri.
- Raport și prezentare în zece zile lucrătoare.