Només plataforma
Contractes la llicència de Violet Security i el teu equip l’opera. Acompanyem el desplegament i ens apartem.
Serveis
El programari registra. El criteri el posa l’equip.
Violet Security resol la traçabilitat i l’informe. Decidir què s’audita, interpretar una troballa o defensar una posició davant el supervisor continua sent feina de persones.
Com treballem
Tres formes d’entrar
Pots contractar només el programari, només el servei, o el servei executat sobre la plataforma. La tercera és la que deixa expedient.
Només servei
Executem l’encàrrec amb la nostra metodologia i lliurem el resultat en el format que facis servir avui.
Recomanat
Servei sobre plataforma
Executem l’encàrrec dins de Violet Security. Quan acabi, l’expedient complet es queda amb tu.
Catàleg
Què fem
Auditoria i pentesting
Execució tècnica sobre infraestructura, aplicació web i mòbil, núvol i directori actiu, en modalitat black, grey o white box.
- Abast acordat per escrit abans de començar, amb finestres i regles d’enfrontament
- Troballes prioritzades per explotabilitat real, no només per CVSS
- Retest de verificació inclòs en l’abast
- Lliurable en DOCX i PDF, i expedient viu a la plataforma
Consultoria de compliment
Diagnòstic de mancances, pla d’adequació i acompanyament fins a la certificació o la declaració de conformitat.
- NIS2, DORA, ENS, ISO 27001, ISO 22301 i esquema sectorial aplicable
- Declaració d’aplicabilitat i cos documental
- Preparació de l’auditoria de certificació i acompanyament in situ
- Registre de riscos i excepcions amb el seu govern
Resposta a incidents
Contenció, erradicació i recuperació, amb l’anàlisi forense i la documentació que exigeix la notificació regulatòria.
- Triatge inicial i classificació de severitat
- Anàlisi forense i determinació de l’abast de l’exposició
- Suport en la notificació a l’autoritat competent i als afectats
- Revisió postincident amb accions enllaçades a controls
CISO as a Service
Funció de CISO extern o reforç de la interna, amb presència al comitè i responsabilitat sobre el pla director.
- Pla director de seguretat i el seu seguiment trimestral
- Informe de posició per al consell i el comitè d’auditoria
- Govern del risc de proveïdors
- Interlocució amb auditors, supervisors i asseguradores
Desplegament i migració
Posada en marxa de Violet Security, importació de l’històric d’auditories i execució acompanyada del primer cicle complet.
- Configuració de tenants, rols i portal de client
- Importació de l’històric de troballes i evidències
- Connexió d’escàners i eines existents
- Primer cicle complet executat en paral·lel amb el teu equip
Formació i capacitació
Habilitació de l’equip a la plataforma i formació específica en els marcs que s’apliquen a la teva organització.
- Onboarding per rol: auditor, gestor, responsable de compliment
- Formació en NIS2, DORA i ENS orientada a obligacions concretes
- Exercicis de taula sobre incidents reals anonimitzats
- Material i gravacions que es queden a la teva organització
L’equip
Certificacions de l’equip
Perfils que uneixen profunditat tècnica i anàlisi de risc, amb enginyeria informàtica, telecomunicacions i criminologia a la base.
CISM
Certified Information Security Manager
CISSP
Certified Information Systems Security Professional
ISO 27001
Lead Auditor
ISO 22301
Lead Auditor
CRISC
Risk and Information Systems Control
CDPSE
Data Privacy Solutions Engineer
CCSP
Certified Cloud Security Professional
Prova de concepte
Prova-ho amb les teves pròpies auditories
Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.
- Entorn dedicat i aïllat, llest en 48 hores
- Importem els resultats dels teus escàners i el teu històric
- Acompanyament tècnic durant tota la prova