Je vais fournir des services d'audit de sécurité et de gestion des risques

Vos systèmes présentent des faiblesses. La seule question est de savoir si vous les découvrez en premier ou si quelqu’un d’autre le fait.

Je réalise des audits de sécurité et des évaluations des risques pour les petites et moyennes entreprises. J’examine votre infrastructure, vos applications, vos contrôles d’accès et vos politiques, puis je vous remets un rapport que vos ingénieurs peuvent exploiter et que votre conseil d’administration peut réellement lire.

Ce que vous obtenez :

• Un registre des découvertes avec une notation de la gravité de chaque problème selon CVSS v3.1
• Chaque découverte associée à ISO 27001, NIST CSF, CIS Controls et PCI DSS
• Une description de l’impact sur l’entreprise, pas seulement des détails techniques
• Une feuille de route de remédiation sur 30/60/90 jours avec les responsables et une estimation des efforts
• Un retest gratuit dans le cadre du package Premium une fois la remédiation effectuée

Travail typique : revues de surface d’attaque externes, audits de configuration selon CIS Benchmarks, revues d’identité et d’accès privilégié, détection des lacunes en journalisation et surveillance, vérifications de sauvegarde et de récupération, et revues des politiques de sécurité et de gouvernance.

Avant de commencer , j’aurai besoin de votre liste d’actifs dans le périmètre et d’une confirmation écrite que vous êtes autorisé à faire tester ces systèmes.

Je réalise une évaluation de conformité selon ces standards, mais je ne suis pas un organisme de certification agréé.

Contactez-moi avec votre configuration et je vous indiquerai le package qui vous convient.