Ich biete Sicherheitsaudit- und Risikomanagementdienste an

Deine Systeme haben Schwachstellen. Die einzige Frage ist, ob du sie zuerst findest oder jemand anderes.

Ich führe Sicherheitsüberprüfungen und Risikoanalysen für kleine und mittelständische Unternehmen durch. Ich untersuche deine Infrastruktur, Anwendungen, Zugriffskontrollen und Richtlinien und erstelle dir einen Bericht, den deine Ingenieure umsetzen können und den dein Vorstand tatsächlich lesen kann.

Was du bekommst:

• Ein Register mit den Ergebnissen, in dem jede Schwachstelle nach CVSS v3.1 nach Schweregrad bewertet wird
• Jede Schwachstelle ist ISO 27001, NIST CSF, CIS Controls und PCI DSS zugeordnet
• Geschäftliche Auswirkungen werden beschrieben, nicht nur technische Details
• Ein 30/60/90-Tage-Plan zur Behebung mit Verantwortlichen und Aufwandsschätzungen
• Eine kostenlose Nachprüfung im Premium-Paket, nachdem du die Schwachstellen behoben hast

Typische Arbeiten: externe Angriffsflächen-Überprüfungen, Konfigurations-Audits nach CIS Benchmarks, Überprüfungen von Identitäts- und privilegiertem Zugriff, Lücken bei Logging und Monitoring, Backup- und Wiederherstellungstests sowie Sicherheitsrichtlinien- und Governance-Reviews.

Bevor ich anfange benötige ich deine Asset-Liste im Geltungsbereich und eine schriftliche Bestätigung, dass du autorisiert bist, diese Systeme testen zu lassen.

Ich bewerte die Übereinstimmung mit diesen Standards, bin aber kein akkreditiertes Zertifizierungsinstitut.

Schick mir deine Konfiguration, und ich sage dir, welches Paket passt.