Консултации по сигурност без комисиони от доставчици.

Консултирането по ИТ сигурност е практиката на оценяване на технологичната среда на организацията, идентифициране на уязвимости и пропуски в контролите и подпомагане при изграждането и прилагането на контроли, които запълват тези пропуски. То обхваща оценки на сигурността, тестове за проникване, изграждане на програми за съответствие (SOC 2, ISO 27001, NIS2), услуги Виртуален CISO, реагиране при инциденти и управление на програмата за сигурност. Най-добрите консултанти по ИТ сигурност не просто намират проблемите - те ги решават.

Работим независимо от доставчици и не получаваме комисиони за препоръки. Помагаме както с оценката, така и с внедряването на мерките. Плащате след като прегледате и одобрите договорения резултат.

Работим с различни сектори, включително банки и финтех, софтуерни и SaaS компании, адвокатски кантори, здравеопазване, критична инфраструктура и професионални услуги. Съобразяваме оценката с конкретните рискове и изисквания на сектора.

Нашата оценка на сигурността обхваща всичките 14 области на сигурност от NIST 800-53: контрол на достъпа, одит и отчетност, управление на конфигурацията, идентификация и удостоверяване, реагиране при инциденти, поддръжка, защита на носителите, сигурност на персонала, физическа защита, оценка на риска, оценка на сигурността, защита на системите и комуникациите, цялостност на системите и информацията, и управление на програмата. Всеки пропуск се идентифицира, класифицира по риск и се придружава от конкретна мярка за отстраняване.

Не. Atlant Security не продава продукти за сигурност, не получава комисиони или възнаграждения за препоръки от доставчици и няма търговски отношения с никой доставчик на софтуер или хардуер за сигурност, които биха повлияли на нашите препоръки. Когато препоръчаме инструмент, това е, защото той е правилният отговор за вашата конкретна ситуация.

Зависи от обхвата. Оценка на малка или средна организация обикновено отнема 1–2 седмици. Изграждането на програма и подготовката за независим одит по SOC 2 или ISO 27001 обикновено отнемат 6–12 месеца. Услугата виртуален CISO е текуща и може да се прекрати с 30-дневно предизвестие. Уточняваме графика на първата консултация.

Еднократните оценки — одит на ИТ сигурността, AWS или Активна Директория — са с фиксирана цена. Подготовката за съответствие зависи от наличните мерки и целевите изисквания. Услугата виртуален CISO започва от €3 000/месец. След уточняване на обхвата изпращаме оферта до 24 часа.

Виртуалният CISO е външен директор по информационна сигурност, който управлява стратегията, рисковете и подготовката за одити срещу договорена такса. Подходящ е, когато ви е необходимо постоянно експертно участие, без да създавате щатна позиция с годишен разход от €60 000–€120 000.

Да. Ако вашата компания е претърпяла или подозира пробив в сигурността, свържете се с нас незабавно. Помагаме с ограничаване на инцидента, запазване на криминалистични доказателства, анализ на основната причина, подкрепа при уведомяване на регулатори и възстановяване и укрепване на програмата за сигурност след инцидента. Времето е критично при реагиране на пробив - първите часове определят колко щети ще бъдат нанесени.

Оценката на сигурността е структуриран, цялостен преглед на контролите ви за сигурност във всички съответни области - тя идентифицира систематично всеки пропуск. Тестът за проникване симулира реална атака срещу конкретни системи, за да определи какво може да постигне атакуващ. Повечето организации се нуждаят и от двете: оценката ви казва къде сте слаби, тестът за проникване доказва как тези слабости могат да бъдат експлоатирани.

Започваме със споразумение за поверителност. Съхраняваме данните от оценката отделно, предаваме резултатите по криптирани канали и не използваме клиентски констатации в общи материали. Съобразяваме работата с изискванията за поверителност на организацията.

Еднократна оценка на сигурността за малка до средна българска компания струва от €4 600 (фиксирана цена, срок 14 дни). Изграждане на програма за съответствие с NIS2 или ISO 27001 се определя според началното ви състояние. Виртуален CISO - от €3 000/месец. Плащате едва след като одобрите резултата.

Ако сте средно или голямо предприятие в сектор от Приложение I или II на директивата (енергетика, транспорт, банкиране, здравеопазване, дигитални услуги, производство на критични продукти) или ключов доставчик на такова предприятие - да. Правим безплатна първоначална проверка на обхвата и пълен анализ на пропуските.