Servicii
Fără liste de bifat generice. Construim programe de securitate adaptate industriei, profilului de risc și capacităților echipei tale.
01 — Ce facem
01
Leadership de securitate senior, la cerere. Ne integrăm ca CISO extern — construim programul tău, consiliem conducerea și purtăm răspunderea deciziilor de risc.
02
Evaluare structurată a activelor, proceselor și politicilor tale de securitate — unde ești azi, ce lipsește, ce merită îmbunătățit — cu un plan de acțiune prioritizat pe risc.
03
Training de conștientizare pe roluri, de la angajați la conducere, simulări de phishing și programe de cultură de securitate cu impact comportamental măsurabil.
02 — În practică
Fiecare angajament începe cu maparea realității — controale, lipsuri, responsabili. Apoi ne apucăm de treabă.
03 — FAQ
Dacă nu găsești răspunsul aici, scrie-ne direct.
Lucrăm cu organizații de toate dimensiunile — de la echipe de câțiva oameni la multinaționale — și din industrii variate: producție, servicii financiare, sănătate, retail, sectorul public. Criteriul-cheie nu e nici dimensiunea, nici industria: este ca cei din conducere să vrea cu adevărat să înțeleagă riscul — nu doar să bifeze o cerință de conformitate.
Depinde de scopul proiectului și de dimensiunea organizației — o echipă de 30 de oameni avansează în alt ritm decât una de 300. Ca ordin de mărime: o evaluare punctuală se măsoară în săptămâni, un proiect complet ISO 27001 în luni. Ce rămâne mereu valabil: primești o estimare clară după discuția inițială, înainte să te angajezi la ceva.
Nu. Lucrăm cu organizații la orice nivel de maturitate — inclusiv cu cele care pornesc de la zero. Putem construi fundația de securitate de la început sau o putem consolida pe cea existentă. Certificarea ISO este un obiectiv la care ajungem împreună, nu o condiție de pornire.
Evaluarea de vulnerabilități identifică și clasifică vulnerabilități cunoscute, cu instrumente automate — este rapidă și îți dă o hartă clară a suprafeței de atac (toate punctele prin care cineva ar putea intra). Un pentest merge mai departe: un consultant încearcă activ să exploateze vulnerabilitățile, simulând un atacator real. Pentestul răspunde la întrebarea „poate cineva să intre efectiv?" — nu doar „există vulnerabilități?". Ambele fac parte din practica noastră de evaluare de securitate.
Orice colaborare începe cu un acord de confidențialitate (NDA). Datele colectate sunt folosite exclusiv pentru scopul proiectului, nu sunt păstrate pe termen lung fără acord explicit și sunt șterse sau returnate la final. Aplicăm aceleași standarde pe care le recomandăm clienților noștri.
Da. Oferim suport de răspuns la incidente — atât în faza acută (limitarea impactului, investigație), cât și după (analiza cauzelor, remediere, comunicare). Dacă ai un incident activ, scrie-ne direct și menționează că este urgent.
Nu publicăm tarife fixe, pentru că fiecare proiect este diferit. Ce putem promite: după discuția inițială primești o propunere scrisă clară, cu scop, livrabile, termene și preț — fără costuri ascunse. Proiectele pornesc de la câteva sute de euro pentru evaluări punctuale și pot ajunge la programe pe mai mulți ani pentru organizații cu nevoi complexe.
O conversație. Fără script de vânzări, fără prezentări. Vorbești direct cu oamenii care fac treaba.
Hai să vorbim