კიბერუსაფრთხოება · შესაბამისობა · IT სერვისებიCybersecurity · Compliance · IT Services
შეაფასეთ და გააუმჯობესეთ თქვენი კომპანიის უსაფრთხოებაAssess and improve your company's security
პენტესტიდან და ფიშინგ სიმულაციიდან ISO/IEC 27001-ის, SOC 2-ისა და GDPR-ის დანერგვამდე, ასევე Microsoft 365-ის, Google Workspace-ისა და AWS-ის ადმინისტრირება.From penetration testing and phishing simulation to ISO/IEC 27001, SOC 2 and GDPR programmes, plus day-to-day administration of Microsoft 365, Google Workspace and AWS. Delivered remotely for clients in Europe, the Middle East and Central Asia.
კიბერუსაფრთხოება, შესაბამისობა, IT მხარდაჭერა, დეველოპმენტი და კონსულტაცია ერთი პარტნიორისგან.Cybersecurity, compliance, IT operations, development and consulting from one partner.
ISO/IEC 27001
ISMS-ის დანერგვა და სერტიფიცირების აუდიტისთვის მომზადება ISO/IEC 27001:2022-ის მიხედვით.Design and implementation of an ISMS aligned with ISO/IEC 27001:2022, through to the certification audit.
Gap analysis და რისკების შეფასებაGap analysis and risk assessment
პოლიტიკები, პროცედურები, SoAPolicies, procedures and Statement of Applicability
მომზადება SOC 2 Type I და Type II აუდიტისთვის SaaS და ტექნოლოგიური კომპანიებისთვის.Readiness for SOC 2 Type I and Type II for SaaS and technology companies selling to US customers.
კონტროლების რუკა Trust Services Criteria-ზეControl mapping to the Trust Services Criteria
მტკიცებულებების შეგროვების პროცესიEvidence collection process
GDPR-ისა და საქართველოს პერსონალურ მონაცემთა დაცვის კანონთან შესაბამისობა, DPO მომსახურება.GDPR compliance programmes, records of processing, DPIAs and outsourced Data Protection Officer services.
დამუშავების რეესტრი და DPIARoPA and DPIA
ინციდენტები და სუბიექტების მოთხოვნებიBreach and data subject request handling
მომწოდებლების შეფასებაProcessor and vendor reviews
ორგანიზაციაზე მორგებული პოლიტიკების, პროცედურებისა და სამუშაო ინსტრუქციების შექმნა.Policies, procedures and work instructions written for how your organisation actually works.
ინფორმაციული უსაფრთხოების პოლიტიკებიInformation security policies
IT და ოპერაციული პროცედურები (SOP)IT and operational procedures (SOPs)
ინციდენტზე რეაგირება, BCP და DR გეგმებიIncident response, BCP and DR plans
AI მართვის სისტემა ISO/IEC 42001-ის მიხედვით და EU AI Act-ის მოთხოვნებთან შესაბამისობა.AI management systems under ISO/IEC 42001 and preparation for EU AI Act obligations.
AI სისტემების ინვენტარიAI system inventory
რისკისა და ზეგავლენის შეფასებაRisk and impact assessment
SIEM-ის დანერგვა, წესების ტიუნინგი და ინციდენტებზე რეაგირების პროცესის აწყობა.SIEM deployment, detection rule tuning and incident response processes, on open-source or commercial platforms.
Wazuh, Elastic, Graylog, Splunk
ხმაურის შემცირება და დაფებიAlert noise reduction and dashboards
Playbook-ები და tabletop სავარჯიშოებიPlaybooks and tabletop exercises
უსაფრთხოების ხელმძღვანელი ნახევარ განაკვეთზე, ასევე DLP-ისა და მონაცემთა კლასიფიკაციის დანერგვა.Part-time security leadership for growing companies, plus data classification and DLP rollouts.
უსაფრთხოების სტრატეგია და ანგარიშგებაSecurity strategy and board reporting
DLP: Fortra, Microsoft Purview
მომხმარებლების უსაფრთხოების კითხვარებიCustomer security questionnaires
ვებ აპლიკაციის პენტესტიWeb application penetration testing
ვებ აპლიკაციებისა და პორტალების ტესტირება რეალური შეტევის სცენარებით.Manual and automated testing of web applications and portals against real-world attack techniques.
OWASP Top 10 და ASVSOWASP Top 10 and ASVS coverage
ავთენტიფიკაცია, სესიები, წვდომის კონტროლიAuthentication, session and access control flaws
ანგარიში და განმეორებითი ტესტიReport with remediation guidance and retest
გარე და შიდა ქსელის ინფრასტრუქტურის შემოწმება მოწყვლადობებზე.External and internal infrastructure testing to find exposed services and paths to critical systems.
გარე პერიმეტრი და VPNExternal perimeter and VPN
შიდა ქსელი და Active DirectoryInternal network and Active Directory
Wi-Fi და სეგმენტაციაWi-Fi and network segmentation
აპლიკაციის და API პენტესტიApplication & API testing
მობილური აპლიკაციების, API-ების და დესკტოპ აპლიკაციების უსაფრთხოების ტესტირება.Security testing of mobile apps, APIs and desktop applications, including business logic.
რეალისტური ფიშინგ კამპანიები და თანამშრომლების ცნობიერების ამაღლება.Realistic phishing campaigns and awareness training that measurably reduce click rates.
ქართულ და ინგლისურ ენებზეCampaigns in English, Georgian and other languages
ტრენინგი და მოკლე ვიდეოებიFollow-up training for users who click
Microsoft 365-ისა და Azure-ის ადმინისტრირება და უსაფრთხო კონფიგურაცია.Administration and secure configuration of Microsoft 365, Entra ID, Intune and Azure.
Entra ID, Intune, Exchange Online
Conditional Access და MFAConditional Access and MFA
IT ინფრასტრუქტურის ყოველდღიური მართვა და მომხმარებლების მხარდაჭერა.Day-to-day management of IT infrastructure and user support for small and mid-sized companies.
სამუშაო სადგურები და სერვერებიEndpoints and servers
ვებ აპლიკაციების შექმნაWeb application development
ვებ აპლიკაციებისა და ვებსაიტების შექმნა, უსაფრთხოების გათვალისწინებით თავიდანვე.Web applications, portals and websites, built with security in from the first line of code.
ვებსაიტები და კორპორატიული პორტალებიWebsites and business portals
შიდა სისტემები და დაფებიInternal tools and dashboards
IT და უსაფრთხოების კონსულტაციაIT & security consulting
დამოუკიდებელი რჩევა ტექნოლოგიურ და უსაფრთხოების გადაწყვეტილებებზე.Independent advice on technology and security decisions, from architecture to vendor selection.
პრაქტიკოსები და არა მხოლოდ კონსულტანტებიPractitioners, not just consultants
ჩვენი გუნდი ყოველდღიურად მართავს ინფორმაციულ უსაფრთხოებას რეგულირებად ორგანიზაციებში. ამიტომ ვიცით, როგორ უნდა დაინერგოს კონტროლები ისე, რომ რეალურად იმუშაოს და ბიზნესს ხელი არ შეუშალოს.Our team runs information security in regulated organisations day to day. We know how to put controls in place that work in practice and do not slow the business down.
ერთჯერადი gap assessment: 3 000 ₾-დან. ფასები მითითებულია დღგ-ს გარეშე. ISO 27001, SOC 2 და vCISO პროექტებზე ფასი ინდივიდუალურად განისაზღვრება.
პროდუქტებიProducts
SecOps პლატფორმაSecOps platform
რისკები, აქტივები, კონტროლები, ცვლილებები და აუდიტის მტკიცებულებები ერთ სისტემაში.Risks, assets, controls, changes and audit evidence in one system.
პლატფორმის ეკრანებიPlatform screenshotsგადმოათრიეთ სურათი ან ვიდეო აქDrag an image or video here
ატვირთული ფაილი მხოლოდ თქვენს ბრაუზერში ჩანს.Uploaded files are shown in your browser only.
ყველაფერი, რაც აუდიტისთვის გჭირდებათEverything your audit needs, in one place
პლატფორმა შექმნილია ISO/IEC 27001-ისა და ISO/IEC 42001-ის მოთხოვნების გათვალისწინებით.Built around the requirements of ISO/IEC 27001 and ISO/IEC 42001.
რისკების რეესტრიRisk registerშეფასება, მფლობელები და დამუშავების გეგმებიScoring, owners and treatment plans
აქტივები და კონტროლებიAssets and controlsAnnex A, ISO 42001 და PDP მოთხოვნების რუკაMapped to Annex A, ISO 42001 and GDPR
ცვლილებების მართვაChange managementITIL-ზე დაფუძნებული დამტკიცება და audit trailITIL-based approvals with a full audit trail
ინციდენტები და მტკიცებულებებიIncidents and evidenceრეგისტრაცია, ვადები და მტკიცებულებები კონტროლებზეLogging, deadlines and evidence linked to each control
მზა წესები, ფილტრები და Grafana დაფები Wazuh-ისთვის, ალერტების რაოდენობის შესამცირებლად.Ready-made rules, filters and Grafana dashboards for Wazuh that cut alert volume without losing visibility.
აირჩიეთ სტანდარტი და უპასუხეთ კითხვებს. შედეგი მაშინვე გამოჩნდება. მონაცემები არსად იგზავნება.Choose a standard and answer the questions. Results update instantly and nothing leaves your browser.
პროცესიProcess
როგორ ვმუშაობთHow we work
1
კონსულტაციაScoping call
ვარკვევთ თქვენს მიზნებს და მოთხოვნებს.We discuss your goals, deadlines and requirements.
უფასოFree
2
შეფასებაAssessment
ვაფასებთ მიმდინარე მდგომარეობას და ვადგენთ ხარვეზებს.We review your current state and document the gaps.
2–3 კვირა2–3 weeks
3
დანერგვაImplementation
თქვენს გუნდთან ერთად ვნერგავთ საჭირო კონტროლებს.We implement the required controls together with your team.
1–6 თვე1–6 months
4
მხარდაჭერაOngoing support
აუდიტის მხარდაჭერა და შემდგომი მომსახურება.Audit support and continuous improvement.
საჭიროებისამებრAs needed
გაქვთ აუდიტი ან კლიენტის მოთხოვნა?Facing an audit or a customer security review?
დაგვიკავშირდით და უფასო კონსულტაციაზე შევთანხმდეთ შემდეგ ნაბიჯებზე.Book a free consultation and we will help you plan the next steps.