Ich prüfe deine AWS-Sicherheit und bereite die ISO 27001-Konformität vor

Workloads und CI/CD: Image- und Abhängigkeits-Schwachstellen, Lieferkette.

Was du bekommst

Gefundene Schwachstellen nach Risiko sortiert, mit konkreten Lösungen für jede, einem Behebungsplan und, wenn du möchtest, den umgesetzten Fixes. Für ISO 27001: Gap-Analyse, Risikobehandlungsplan, Richtlinien und Nachweise bereit für den Auditor.

Erfahrung

ISO 27001:2022 Zertifizierung von null in 9 Monaten für ein Softwareunternehmen mit 120 Mitarbeitern, 61 von 93 Kontrollen automatisch nachgewiesen, keine größeren Nicht-Konformitäten.

Senior DevOps & Cloud Security Engineer, 8+ Jahre. Einführungspreise für meine ersten Fiverr-Kunden. Erkennung: zentrales Logging, Alerts, CloudTrail/Audit-Logs, Security Hub/Defender/SCC.

Daten: Verschlüsselung im Ruhezustand und während der Übertragung, Backups und Wiederherstellungstests.

Netzwerk: Exposure, Sicherheitsgruppen, öffentliche IPs, private Endpunkte.

Identität: Root-/Owner-Konten, MFA, Least Privilege, Schlüssel und Secrets.

Finde heraus, was ein Angreifer (oder ein Auditor) in deiner Cloud finden würde, und behebe es. Ich bewerte und sichere AWS-, Google Cloud- und Azure-Umgebungen mit einem Zero Trust Ansatz, und führe Unternehmen zur ISO/IEC 27001:2022 Zertifizierung.

Was ich prüfe