facturaAudit de securitate cibernetică
Află unde sunt riscurile reale ale organizației tale, tehnice și organizatorice, și primește un plan clar, în ordinea priorităților.
De ce un audit
Un audit arată ce poate fi exploatat de un atacator și ce ar însemna asta pentru afacere. Rezultatul este un plan prioritizat, nu o listă generică de recomandări.
StillCo deține atestatul DNSC de auditor de securitate cibernetică (Tip Comun) și certificările ISO 27001 și ISO 9001.
Ce include serviciul
Cum decurge colaborarea
Etape bine definite, fără blocaje și fără întreruperea activității operaționale a echipei tale.
Discuție inițială și perimetru
Stabilim obiectivele, sistemele incluse și persoanele de contact.
Colectare de informații
Documente, interviuri cu IT și management, inventar de sisteme.
Verificări tehnice
Analiza configurațiilor și a expunerii, în limitele agreate.
Analiză și raport
Constatările sunt evaluate după risc și impact.
Prezentare și plan de remediere
Prezentăm rezultatele conducerii și stabilim împreună pașii următori.
Livrabile concrete
Ce primești la finalul proiectului: rapoarte executive și măsuri prioritizate, gata de aplicare:
Cui se adresează
Vrei să discutăm despre implementare?
Îți oferim îndrumare clară și estimare adaptată dimensiunii organizației tale.
Detalii suplimentare despre atestatul DNSC și etapele auditului găsești pe pagina Securitate cibernetică & Audit NIS2.
Întrebări frecvente
Scanner-ul înlocuiește un audit de securitate?
Nu. Scanner-ul verifică doar „fațada" publică a domeniului: certificat, email, header-e web și DNS. Nu vede rețeaua internă, stațiile, parolele, procesele sau backup-urile. Un audit acoperă toate acestea.
Ce este NIS2 și mă privește?
NIS2 este directiva europeană privind securitatea rețelelor și a sistemelor informatice, transpusă în România prin OUG 155/2024. Se aplică, în general, entităților medii și mari din sectoare esențiale sau importante, dar și unor furnizori ai acestora. Încadrarea depinde de sector și dimensiune, iar noi o putem verifica împreună.
Cât timp avem la dispoziție să raportăm un incident NIS2?
Directiva prevede o alertă timpurie în maximum 24 de ore, o notificare a incidentului în maximum 72 de ore și un raport final în maximum o lună. Procedura exactă este stabilită de DNSC.
Oferiți audit conform cerințelor DNSC?
Da. StillCo deține atestatul DNSC de auditor de securitate cibernetică (Tip Comun). Detaliile serviciului sunt în pagina dedicată auditului de securitate cibernetică.
Cum se stabilește prețul unui audit sau al unui test de penetrare?
Depinde de numărul de sisteme, de aplicații și de obiectivele alese. După o discuție inițială despre scop și perimetru, transmitem o ofertă clară.