Päť remesiel, jeden tím. Audítor, ktorý nález napíše, sedí vedľa inžiniera, ktorý ho opraví — preto od nás nedostanete len správu, ale uzavreté riziko.
Bezpečnostní audítori
Certifikovaní etickí hackeri a vedúci audítori ISO 27001 s praxou v PCI-DSS, DORA a kontinuite podnikania (ISO 22301), certifikovaní v riadení podnikových rizík (CRISC). Penetračné testy robia ručne, nie skenerom. Správu píšu tak, aby jej rozumel váš CFO aj váš vývojár. A keď opravíte, prídu znova a overia to.
CEHCRISCISO 27001ISO 22301 / BCMPCI-DSSDORATÜV SÜD
Vývojári
Senior inžinieri, ktorí v TypeScripte, Node.js, PHP/Symfony a Reacte stavajú platformy, na ktorých firmy bežia — fintech, poisťovníctvo, médiá. Každý riadok prechádza review, každá zmena testami. A keď audítor niečo nájde, opravu nedelegujeme: sedí za vedľajším stolom.
TypeScriptNode.jsPHP / SymfonyReactAI-assisted development
DevOps a cloud inžinieri
AWS certifikovaní inžinieri, ktorí navrhujú, migrujú a prevádzkujú infraštruktúru rastúcu do desiatok terabajtov — s odozvou aj faktúrou pod kontrolou. Well-Architected review, hardening IAM a siete, infraštruktúra ako kód a monitoring, ktorý sa ozve skôr než zákazník.
AWS PartnerSolutions Architect ProTerraformDockerServerless
Bezpečnostní experti
Ľudia za analýzami rizík a dopadov, technickou due diligence, riešením incidentov a forenznou analýzou. Keď sa niečo stane o tretej ráno, dvíhajú telefón. Keď sa nič nedeje, pracujú na tom, aby to tak zostalo — bezpečnosť navrhujú do projektu od prvého náčrtu, nie na poslednú stranu reportu.
Analýza rizík a dopadovDue diligenceForenzná analýzaRiešenie incidentovExterný CISO
DPO a manažéri kybernetickej bezpečnosti (MKB)
Externí DPO a MKB, ktorí prevezmú roly vyžadované GDPR a zákonom 69/2018 Z. z.: záznamy o spracovaní, DPIA, bezpečnostné opatrenia, hlásenie incidentov, komunikáciu s Úradom na ochranu osobných údajov a NBÚ, školenia. Rozdiel oproti právnikovi s kontrolným zoznamom: za našimi DPO stoja inžinieri, ktorí overia, čo systém s dátami naozaj robí.
DPO ako službaMKB ako službaGDPRZákon 69/2018DPIA