Колко струва пентест в България?

Тест за проникване на уеб приложение обикновено струва между 2 556,46 и 9 203,25 евро, външен мрежов пентест между 1 789,52 и 6 135,50 евро. Atlant Security дава фиксирана оферта до 24 часа след безплатен разговор за обхвата.

Колко струва одит на сигурността?

Одитът на ИТ сигурността започва от €4 600 при фиксирана цена и се доставя за 14 дни, включително поетапен план за отстраняване, по който можете да действате веднага.

Колко струва виртуален CISO (vCISO)?

vCISO услугата на Atlant Security започва от €1 400 на месец за малък бизнес. Типичният пакет за компании с 50-500 служители е €3 000 на месец.

Какво прави една компания за киберсигурност?

Компания за киберсигурност защитава бизнеса от хакерски атаки и загуба на данни: одитира ИТ инфраструктурата, тества системите чрез контролирани атаки (пентест), изгражда защити и подготвя организацията за стандарти като ISO 27001, NIS 2, DORA и SOC 2. Atlant Security прави всичко това с фиксирани цени и срокове.

Колко бързо мога да получа одит на сигурността?

За 14 дни. Получавате пълен одит на ИТ сигурността с отчет, готов за борда на директорите, и поетапен план за отстраняване. Намаляваме уязвимостите с 90% за 30 дни след одита.

Кой стои зад Atlant Security?

Основателят Александър Свердлов е бивш консултант по сигурността в Microsoft с над 20 години опит, ръководил проекти за банки, държавни институции и ядрена енергийна инфраструктура. Компанията е основана през 2019 г. със седалище в София.

Подготовка за одити и регулаторни изисквания

Сертификация за облачна сигурност

Получете CSA STAR Level 2 с независима оценка на облачната ви сигурност.

CSA STAR Level 2 показва на корпоративните ви клиенти, че сигурността на облачните ви услуги е проверена от независим одитор. Помагаме с анализа на пропуските по CCM v4, внедряването на мерки, попълването на CAIQ и подготовката за одит. Повечето ни клиенти са готови за 8–12 седмици.

Предварително договорена фиксирана цена • Без почасово таксуване • Пряка координация с одитора

Безплатна консултация Вижте цените Ръководство за CSA2

Нашите гаранции

200+ извършени одита в 14 държави от 2013 г.

Опит със SaaS и облачни доставчици на българския и европейския пазар.

Ръководени лично от бивш консултант по сигурността в Microsoft

Работите пряко с експерта, който подготвя документацията ви за STAR и я представя пред одитора.

Независими от доставчици — не получаваме комисиони

Избираме одитор и инструменти според вашия интерес, не според комисиона от доставчик.

Работно пространство за облачна сигурност с CCM контролно картографиране и планиране за CSA STAR Level 2

197Контролни цели по CCM v4

17Контролни домена

8-12Седмици до готовност

100%Успеваемост от първи опит

Александър Свердлов, основател на Atlant Security — Александър СвердловОсновател, Atlant SecurityCISSP, CEH, CHFI, Mandiant
Над 200 оценки на сигурността в 14 държави от 2013 г.
Свържете се в LinkedIn

01 / ПОДРОБНОСТИ

Какво е CSA STAR Level 2?

CSA STAR (Security, Trust, Assurance and Risk) е програма на Cloud Security Alliance, която оценява доставчиците на облачни услуги спрямо Cloud Controls Matrix (CCM). Програмата има три нива: Level 1 е самооценка, при която сами попълвате CAIQ. CSA STAR Level 2 (за краткост CSA2) е независим одит от трета страна - сертификация (базирана на ISO 27001) или атестация (базирана на SOC 2). Level 3 включва непрекъснат мониторинг.

При Level 1 доставчикът сам оценява контролите си. При Level 2 независим одитор проверява съответствието им с CCM v4 — 17 области и 197 контролни цели. Тази независима проверка е важна за корпоративните клиенти и организациите в регулирани сектори.

За SaaS, IaaS и PaaS доставчици CSA STAR Level 2 може да помогне при оценката от корпоративни клиенти, които търсят доказателства за сигурността на облачните услуги. Това е особено полезно при изисквания за управление на риска от доставчици. Научете повече: Какво е CSA STAR Level 2 и защо е важно?

Ако вече имате ISO 27001 или SOC 2, използваме изградените процеси и наличните доказателства. Проверяваме какво допълнително изисква CCM за облачната ви среда и планираме само необходимата работа.

Планиране на съответствие с CSA STAR Level 2 с CCM v4 контролна рамка и подготовка на CAIQ

02 / ПРОЦЕС

Как ви подготвяме за CSA STAR Level 2

Работим в пет етапа — от първоначалната оценка до подкрепата при одит. Планираме задачите така, че да ограничим допълнителното натоварване на екипа ви.

Фаза 1 - Седмица 1-2

Анализ на пропуските по CCM v4

Съпоставяме мерките ви с всички 17 области и 197 контролни цели на CCM v4. Използваме наличните доказателства по ISO 27001 или SOC 2, когато са приложими. Получавате доклад с установените пропуски, тяхната критичност и план за отстраняване.

Фаза 2 - Седмица 3-6

Проектиране и внедряване на контроли

Проектираме и внедряваме контролите, необходими за запълване на идентифицираните пропуски. Това включва разработка на политики, конфигуриране на технически контроли, документиране на процеси и интеграция с вашата съществуваща ISMS или програма за съответствие.

Фаза 3 - Седмица 7-8

Подготовка на CAIQ v4 и събиране на доказателства

Подготвяме въпросника CAIQ v4, който е част от документацията за STAR. Подкрепяме отговорите с доказателства и ги организираме за преглед от одитора.

Фаза 4 - Седмица 9-10

Избор на одитор и предварителен преглед

Помагаме ви да изберете подходящ орган за одит според сектора, пазара и бюджета ви. Предварително провеждаме пробна оценка, за да открием оставащите пропуски.

Фаза 5 - Седмица 11-12

Подкрепа при одит и поддръжка

Участваме в срещите с одитора, организираме исканите доказателства и помагаме на екипа ви по време на одита. След сертификацията изграждаме процес за поддържане на съответствието през тригодишния сертификационен цикъл.

03 / ПОДРОБНОСТИ

Кой се нуждае от CSA STAR Level 2?

Ако някое от тези описания се отнася за вашата ситуация, CSA STAR Level 2 сертификацията е правилната следваща стъпка.

Облачни SaaS доставчици, чиито корпоративни клиенти изискват CSA STAR Level 2 като предварително условие

IaaS и PaaS доставчици, които трябва да докажат специфични мерки за облачна сигурност в допълнение към ISO 27001

Компании, продаващи на европейски корпоративни клиенти, където NIS2 и DORA създават търсене на облачна сертификация

Организации, търсещи съответствие с EU Cloud Code of Conduct чрез призната рамка за облачна сигурност

Компании с ISO 27001, които искат допълнителна независима оценка на облачната си сигурност

Организации, подлежащи на DORA (финансов сектор), които трябва да демонстрират сигурност на облачния доставчик

Компании, които преминават от самооценка по Level 1 към независим одит по Level 2

Облачни доставчици, които искат да се отличат с независимо проверена сигурност

04 / ПОДРОБНОСТИ

CSA STAR Level 2 срещу ISO 27001 и SOC 2

Сравнение на CSA STAR Level 2, ISO 27001 и SOC 2 — три често срещани изисквания на корпоративните клиенти. За подробен анализ: CSA2 срещу ISO 27001: Кой стандарт?

Критерий	CSA STAR Level 2	ISO 27001	SOC 2
Основен фокус	Мерки за сигурност на облачни услуги	Управление на информационната сигурност	Критерии за доверие към доставчици на услуги
Рамка	CCM v4 (197 контроли, 17 домена)	Приложение A (93 контроли, 4 теми)	AICPA TSC (5 критерия)
Тип одит	Сертификация или атестация от трета страна	Акредитиран сертификационен орган	Лицензирана CPA фирма
Подходящ за	Облачни/SaaS доставчици, продаващи на ЕС	Организации от всички сектори, включително на пазара в ЕС	SaaS компании с клиенти в САЩ
Типичен срок	8-12 седмици (с ISO 27001 база)	6-12 месеца	60-90 дни (Type I)
Типична цена за подготовка	7 500-18 000 EUR	9 000-27 000 EUR	2 700-5 400 EUR
Регулаторно съответствие в ЕС	Силно (NIS2, DORA, EUCS)	Силно (широко признат)	Умерено (US-ориентиран)
Подновяване	3 години + годишен надзорен одит	3 години + годишен надзорен одит	Годишен доклад

Матрица на облачни контроли, показваща нива на зрялост по CCM домени за CSA STAR Level 2

05 / ПОДРОБНОСТИ

Защо да изберете Atlant Security за CSA2

100% успеваемост от първи опит - всяка организация, подготвена от нас за CSA STAR Level 2, е преминала сертификационния одит

Подготовка за одит за 8–12 седмици с екип, който познава CCM v4

Пряко участие на специалист с опит в екипа за консултации по сигурността на Microsoft

Използваме изградените мерки по ISO 27001 или SOC 2. Цената отразява оставащата работа, а не общия брой контроли в стандарта.

Директно сътрудничество с одитора - участваме във всички срещи и координираме заявките за доказателства

Фиксирани ценови предложения в рамките на 24 часа - без почасово таксуване, без скрити разходи

06 / ЦЕНИ

Цени за подготовка за CSA STAR Level 2

Получавате оферта с фиксирана цена до 24 часа след разговора. Без почасово таксуване и скрити разходи.

Оценка на готовност за CSA2

Анализ на пропуските по CCM v4 и план за подготовка за одит.

От €7 500за проект

Анализ на всички 17 области на CCM v4
Подробен доклад с оценки за критичност
План за корекции по приоритет
Насоки за подготовка на CAIQ v4
Препоръки за избор на одитор

Безплатна консултация

Най-популярен

Пълно внедряване

Пълна готовност за CSA STAR Level 2 от оценка до сертификация.

От €13 500за проект

Всичко от Оценка на готовност
Проектиране и внедряване на контроли
Пълна подготовка на CAIQ v4
Събиране и организиране на доказателства
Предварителна пробна оценка
Подкрепа при сертификационен одит
30 дни подкрепа след сертификацията

Безплатна консултация

CSA STAR Level 2 + ISO 27001

Обща подготовка за двете сертификации с използване на общите изисквания.

От €18 000за проект

Всичко от Пълно внедряване
Изграждане на система за управление на информационната сигурност по ISO 27001
Обща съпоставка на мерките с двата стандарта
Единен процес за събиране на доказателства
Координирано планиране на одити
Подкрепа за двойна сертификация

Безплатна консултация

Самият одит по CSA STAR Level 2 (проведен от CSA-упълномощен сертификационен орган) обикновено струва 13 500-36 000 EUR в зависимост от обхвата и одитора. Помагаме с избора на одитор и преговаряме от ваше име.

07 / ПОДРОБНОСТИ

Вашите облачни клиенти искат доказателство. Дайте им CSA STAR Level 2.

Запазете безплатен 30-минутен разговор с Александър. Ще обсъдим какво вече имате, какво липсва и как да се подготвите за CSA STAR Level 2. До 24 часа ще получите оферта с фиксирана цена.

Безплатна консултация alexander@atlantsecurity.com

08 / ПОДРОБНОСТИ

Запазете безплатна консултация за CSA STAR

Изберете удобен час, за да обсъдим нуждите ви.

Или посетете страницата за контакт ↗

09 / ВЪПРОСИ

Въпроси и отговори за CSA STAR Level 2

Какво е CSA STAR Level 2?

CSA STAR Level 2 е независим одит на вашите контроли за облачна сигурност от трета страна спрямо Cloud Controls Matrix (CCM) v4. За разлика от Level 1, който е самооценка, Level 2 означава, че акредитиран одитор е верифицирал контролите ви по всички 17 домена и 197 контролни цели. Предлага два пътя: Сертификация (базирана на ISO 27001) и Атестация (базирана на SOC 2).

Колко време отнема подготовката за CSA STAR Level 2?

Повечето организации са готови за одит за 8–12 седмици. При изградени процеси по ISO 27001 или SOC 2 срокът може да бъде 6–8 седмици според оставащата работа. Ако започвате от нулата, подготовката обикновено отнема 4–6 месеца.

Колко струва подготовката за CSA STAR Level 2?

Оценката на готовността започва от €7 500, пълната подготовка — от €13 500, а съвместната подготовка за CSA STAR Level 2 и ISO 27001 — от €18 000. Независимият сертификационен одит се заплаща отделно и обикновено струва €13 500–€36 000. Уточняваме обхвата и фиксираната цена по време на консултацията.

Трябва ли ми ISO 27001 преди CSA STAR Level 2?

Не винаги. STAR Certification надгражда ISO 27001, а STAR Attestation — SOC 2. Ако още нямате нито едното, можем да ви подготвим едновременно за ISO 27001 и CSA STAR Level 2, като използваме общите изисквания.

Каква е разликата между CSA STAR Level 1 и Level 2?

При Level 1 сами попълвате CAIQ и публикувате самооценката в STAR Registry. Level 2 включва независим одит чрез STAR Certification или STAR Attestation. Клиентите избират кое ниво да изискват според риска и собствените си правила за доставчици.

Как CSA STAR Level 2 се отнася към NIS2 и DORA?

NIS2 и DORA изискват организациите да прилагат мерки за управление на риска, включително сигурност на веригата на доставки и управление на инциденти. CSA STAR Level 2 покрива тези области чрез CCM домените SEF, STA и BCR. Въпреки че не е формален заместител на NIS2/DORA съответствие, той предоставя солидна рамка за демонстриране на съответствие.

Можем ли да се подготвим за CSA STAR Level 2 и SOC 2 едновременно?

Да. STAR Attestation надгражда SOC 2 и позволява обща подготовка. Координираме процеса така, че SOC 2 одитът и STAR атестацията да бъдат извършени от една и съща квалифицирана CPA фирма. Така се избягва повторното събиране на едни и същи доказателства.

Кои са 17-те контролни домена на CCM?

Cloud Controls Matrix v4 обхваща: Одит и увереност (A&A), Сигурност на приложенията и интерфейсите (AIS), Управление на непрекъсваемостта на бизнеса (BCR), Управление на промените и конфигурацията (CCC), Криптография и управление на ключове (CEK), Сигурност на центъра за данни (DCS), Управление на жизнения цикъл на данните (DSP), Управление, риск и съответствие (GRC), Сигурност на човешките ресурси (HRS), Управление на идентичност и достъп (IAM), Преносимост и оперативна съвместимост (IPY), Сигурност на инфраструктурата и виртуализацията (IVS), Логване и мониторинг (LOG), Управление на инциденти по сигурността (SEF), Управление на веригата на доставки (STA), Управление на заплахи и уязвимости (TVM) и Управление на крайни устройства (UEM).

Замества ли CSA STAR Level 2 съответствието с NIS2 в България?

Не. NIS2 (транспониран в България чрез Закона за киберсигурност) е законово задължение, а CSA STAR Level 2 е доброволна сертификация. Но контролите се припокриват в голяма степен: управление на риска, сигурност на веригата на доставки, управление на инциденти. Сертифицирана по STAR Level 2 организация може да докаже пред регулатора и клиентите си голяма част от изискваните по NIS2 мерки с независимо одитирани доказателства.