W czym mogę Ci pomóc
Jeżeli zastanawiasz się w jaki sposób mogę pomóc Twojej organizacji w podniesieniu poziomu bezpieczeństwa informatycznego, to są to w szczególności:
- analiza i ocena kondycji infrastruktury bezpieczeństwa Twojej organizacji oraz doradzenie Ci w jaki sposób tę kondycję możesz poprawić,
- doradztwo w kwestii wyboru najlepszych dla Twojej organizacji rozwiązań bezpieczeństwa IT,
- przygotowanie architektury rozwiązań bezpieczeństwa IT/OT w oparciu o istniejące standardy,
- tworzenie centrów bezpieczeństwa (SOC),
- wdrażanie rozwiązań klasy SIEM, w szczególności z wykorzystaniem technologii takich jak:
- optymalizacja rozwiązań klasy SIEM, ukierunkowana na ich zdolność do wykrywania potencjalnych incydentów bezpieczeństwa,
- tworzenie przypadków użycia (ang. use case) oraz ich wdrażanie w oparciu o wytyczne MITRE ATT&CK,
- kompleksowe zarządzanie rozwiązaniami klasy SIEM,
- dodawanie nowych źródeł danych, tworzenie rozszerzeń pozwalających na interpretację pochodzących z tych źródeł informacji (jeśli źródła te nie są oficjalnie wspierane przez SIEM, w przypadku QRadara tzw. custom DSM),
- wdrażanie standardów z rodziny ISO/IEC 27000,
- tworzenie i optymalizacja polityk i procedur w Twojej organizacji,
- prowadzenie szkoleń z zakresu cyberbezpieczeństwa ogólnych i specjalistycznych, ukierunkowanych na konkretną technologię, np. IBM Security QRadar XDR, lub grupę odbiorców, np. zespoły analityków i administratorów.
Jeżeli zakres oferowanych przeze mnie usług pokrywa się z tym, czego obecnie potrzebujesz – serdecznie zapraszam Cię do kontaktu. Pamiętaj proszę, że nie każde zlecenie będę mógł przyjąć – zależy to głównie od tego jak wiele uwagi wymagają już prowadzone przeze mnie projekty. Doba ma tylko 24 godziny, a ja staram się każde zadanie wykonać najlepiej, jak tylko potrafię i mieć przy tym jeszcze trochę czasu nad odpoczynek i naukę.