SOC 2
Type I i Type IIOkreślenie zakresu Trust Services Criteria, mapowanie kontroli na twój stack, ocena luk, zbieranie dowodów i próby walkthrough przed zaangażowaniem audytora.
Cyber Support
Gotowość do zgodności i szkolenia ze świadomości cyber
Praktyczne wsparcie dla organizacji — oparte na 25 latach doświadczenia w programach na poziomie VP. Bądź naprawdę gotowy na audyty, które mają znaczenie, i wyposaż swoich ludzi w instynkty bezpieczeństwa, które wytrzymują pod presją.
Zgodność i gotowość do audytu
Audyty, które naprawdę zdasz
Praktyczna, oparta na dowodach praca nad gotowością, dostrojona do twojego realnego środowiska, a nie do ogólnej listy kontrolnej. Określenie zakresu, analiza luk, projektowanie kontroli, przygotowanie dowodów i wsparcie podczas audytu zewnętrznego.
Cyber Essentials
Basic i PlusGotowość zgodna z NCSC zarówno dla samooceny, jak i audytowanego poziomu Plus — zapory brzegowe, bezpieczna konfiguracja, kontrola dostępu, ochrona przed malware i zarządzanie łatkami.
ISO/IEC 27001
Gotowość ISMSBudowa lub wzmocnienie twojego Systemu Zarządzania Bezpieczeństwem Informacji: postępowanie z ryzykiem, Deklaracja Stosowania, kontrole z Załącznika A, audyt wewnętrzny i przegląd zarządzania.
Szkolenia ze świadomości cyber
Szkolimy ludzi, nie prezentacje
Sesje grupowe dopasowane do osób w sali. Niezależnie od tego, czy potrzebujesz szerszej świadomości załogi, czy konkretnych umiejętności bezpieczeństwa dla inżynierów, treść jest kształtowana pod twój model zagrożeń i stack technologiczny.
Świadomość bezpieczeństwa
Praktyczne sesje o phishingu, inżynierii społecznej, higienie haseł, MFA, bezpiecznej pracy zdalnej i zgłaszaniu incydentów — osadzone w zagrożeniach, z którymi ludzie faktycznie mierzą się na co dzień.
Bezpieczne kodowanie i modelowanie zagrożeń
Przejścia przez OWASP Top 10, bezpieczny SDLC, walidacja danych wejściowych, obsługa sekretów, projektowanie uwierzytelniania i sesji oraz warsztaty modelowania zagrożeń zastosowane do twoich własnych usług.
Realizacja
Online, na miejscu albo jedno i drugie
Projekty skalują się od pojedynczego zespołu po program obejmujący całą firmę.
Online
Sesje zdalne na żywo na preferowanej platformie — najlepsze dla rozproszonych zespołów lub szybkich przypomnień polityk.
Na miejscu
Warsztaty stacjonarne w twoim biurze lub sali szkoleniowej — najlepsze do wdrażania zespołów, briefingów dla kierownictwa i technicznych sesji dla inżynierów.
Programy mieszane
Krótki start na miejscu, a po nim online'owe sesje utrwalające — sprawdza się przy wielomiesięcznych działaniach nad gotowością.
Porozmawiajmy o twoim programie
Audyt na horyzoncie albo zespół, który potrzebuje ostrzejszych instynktów bezpieczeństwa? Powiedz mi, gdzie jesteś, a odezwę się w ciągu 24 godzin ze ścieżką naprzód.