უფასო კონსულტაციაFree consultation
სერვისებიServices თანამშრომლობაEngagements პროდუქტებიProducts თვითშეფასებაSelf-assessment კონტაქტიContact
კიბერუსაფრთხოება · შესაბამისობა · IT სერვისებიCybersecurity · Compliance · IT Services

შეაფასეთ და გააუმჯობესეთ თქვენი კომპანიის უსაფრთხოება Assess and improve your company's security

შექმენით უსაფრთხო გარემო და გახადეთ თქვენი კომპანია საერთაშორისო სტანდარტების შესაბამისი. Build a secure environment and bring your company in line with international standards.

ISO/IEC 27001SOC 2GDPRISO/IEC 42001PentestMicrosoft 365AWS
სერვისებიWhat we do

ჩვენი სერვისებიOur services

კიბერუსაფრთხოება, შესაბამისობა, IT მხარდაჭერა, დეველოპმენტი და კონსულტაცია ერთი პარტნიორისგან.Cybersecurity, compliance, IT operations, development and consulting from one partner.

ISO/IEC 27001

ISMS-ის დანერგვა და სერტიფიცირების აუდიტისთვის მომზადება ISO/IEC 27001:2022-ის მიხედვით.Design and implementation of an ISMS aligned with ISO/IEC 27001:2022, through to the certification audit.

  • Gap analysis და რისკების შეფასებაGap analysis and risk assessment
  • პოლიტიკები, პროცედურები, SoAPolicies, procedures and Statement of Applicability
  • შიდა აუდიტიInternal audit
დაგვიკავშირდით →Get in touch →

SOC 2

მომზადება SOC 2 Type I და Type II აუდიტისთვის SaaS და ტექნოლოგიური კომპანიებისთვის.Readiness for SOC 2 Type I and Type II for SaaS and technology companies selling to US customers.

  • კონტროლების რუკა Trust Services Criteria-ზეControl mapping to the Trust Services Criteria
  • მტკიცებულებების შეგროვების პროცესიEvidence collection process
  • კომუნიკაცია აუდიტორთანAuditor coordination
დაგვიკავშირდით →Get in touch →

მონაცემთა დაცვაData protection & GDPR

GDPR-ისა და საქართველოს პერსონალურ მონაცემთა დაცვის კანონთან შესაბამისობა, DPO მომსახურება.GDPR compliance programmes, records of processing, DPIAs and outsourced Data Protection Officer services.

  • დამუშავების რეესტრი და DPIARoPA and DPIA
  • ინციდენტები და სუბიექტების მოთხოვნებიBreach and data subject request handling
  • მომწოდებლების შეფასებაProcessor and vendor reviews
დაგვიკავშირდით →Get in touch →

პოლიტიკები და პროცედურებიPolicies & procedures

ორგანიზაციაზე მორგებული პოლიტიკების, პროცედურებისა და სამუშაო ინსტრუქციების შექმნა.Policies, procedures and work instructions written for how your organisation actually works.

  • ინფორმაციული უსაფრთხოების პოლიტიკებიInformation security policies
  • IT და ოპერაციული პროცედურები (SOP)IT and operational procedures (SOPs)
  • ინციდენტზე რეაგირება, BCP და DR გეგმებიIncident response, BCP and DR plans
დაგვიკავშირდით →Get in touch →

AI GovernanceAI governance

AI მართვის სისტემა ISO/IEC 42001-ის მიხედვით და EU AI Act-ის მოთხოვნებთან შესაბამისობა.AI management systems under ISO/IEC 42001 and preparation for EU AI Act obligations.

  • AI სისტემების ინვენტარიAI system inventory
  • რისკისა და ზეგავლენის შეფასებაRisk and impact assessment
  • AI-ს გამოყენების პოლიტიკაAI use policy
დაგვიკავშირდით →Get in touch →

მონიტორინგი და SIEMSecurity monitoring & SIEM

SIEM-ის დანერგვა, წესების ტიუნინგი და ინციდენტებზე რეაგირების პროცესის აწყობა.SIEM deployment, detection rule tuning and incident response processes, on open-source or commercial platforms.

  • Wazuh, Elastic, Graylog, Splunk
  • ხმაურის შემცირება და დაფებიAlert noise reduction and dashboards
  • Playbook-ები და tabletop სავარჯიშოებიPlaybooks and tabletop exercises
დაგვიკავშირდით →Get in touch →

ვირტუალური CISO და DLPvCISO & data security

უსაფრთხოების ხელმძღვანელი ნახევარ განაკვეთზე, ასევე DLP-ისა და მონაცემთა კლასიფიკაციის დანერგვა.Part-time security leadership for growing companies, plus data classification and DLP rollouts.

  • უსაფრთხოების სტრატეგია და ანგარიშგებაSecurity strategy and board reporting
  • DLP: Fortra, Microsoft Purview
  • მომხმარებლების უსაფრთხოების კითხვარებიCustomer security questionnaires
დაგვიკავშირდით →Get in touch →

ვებ აპლიკაციის პენტესტიWeb application penetration testing

ვებ აპლიკაციებისა და პორტალების ტესტირება რეალური შეტევის სცენარებით.Manual and automated testing of web applications and portals against real-world attack techniques.

  • OWASP Top 10 და ASVSOWASP Top 10 and ASVS coverage
  • ავთენტიფიკაცია, სესიები, წვდომის კონტროლიAuthentication, session and access control flaws
  • ანგარიში და განმეორებითი ტესტიReport with remediation guidance and retest
დაგვიკავშირდით →Get in touch →

ქსელის პენტესტიNetwork penetration testing

გარე და შიდა ქსელის ინფრასტრუქტურის შემოწმება მოწყვლადობებზე.External and internal infrastructure testing to find exposed services and paths to critical systems.

  • გარე პერიმეტრი და VPNExternal perimeter and VPN
  • შიდა ქსელი და Active DirectoryInternal network and Active Directory
  • Wi-Fi და სეგმენტაციაWi-Fi and network segmentation
დაგვიკავშირდით →Get in touch →

აპლიკაციის და API პენტესტიApplication & API testing

მობილური აპლიკაციების, API-ების და დესკტოპ აპლიკაციების უსაფრთხოების ტესტირება.Security testing of mobile apps, APIs and desktop applications, including business logic.

  • iOS და Android აპლიკაციებიiOS and Android apps
  • REST და GraphQL APIREST and GraphQL APIs
  • კოდის უსაფრთხოების მიმოხილვაSecure code review
დაგვიკავშირდით →Get in touch →

ფიშინგ სიმულაციაPhishing simulation

რეალისტური ფიშინგ კამპანიები და თანამშრომლების ცნობიერების ამაღლება.Realistic phishing campaigns and awareness training that measurably reduce click rates.

  • ქართულ და ინგლისურ ენებზეCampaigns in English, Georgian and other languages
  • ტრენინგი და მოკლე ვიდეოებიFollow-up training for users who click
  • ანგარიში დინამიკითReporting on trends over time
დაგვიკავშირდით →Get in touch →

Microsoft 365 და AzureMicrosoft 365 & Azure

Microsoft 365-ისა და Azure-ის ადმინისტრირება და უსაფრთხო კონფიგურაცია.Administration and secure configuration of Microsoft 365, Entra ID, Intune and Azure.

  • Entra ID, Intune, Exchange Online
  • Conditional Access და MFAConditional Access and MFA
  • ლიცენზიები და მიგრაციაLicensing and migrations
დაგვიკავშირდით →Get in touch →

Google WorkspaceGoogle Workspace

Google Workspace-ის მართვა, უსაფრთხოების პარამეტრები და მიგრაცია.Google Workspace administration, security settings and migrations.

  • მომხმარებლები, ჯგუფები, მოწყობილობებიUsers, groups and device management
  • SPF, DKIM, DMARCSPF, DKIM and DMARC
  • მონაცემთა გაზიარების პოლიტიკებიData sharing and DLP policies
დაგვიკავშირდით →Get in touch →

AWS ადმინისტრირებაAWS administration

AWS ინფრასტრუქტურის აწყობა, ადმინისტრირება და უსაფრთხოების გამკაცრება.Setup, administration and hardening of AWS environments, with cost control.

  • IAM, VPC, EC2, S3IAM, VPC, EC2 and S3
  • ლოგირება და მონიტორინგიLogging and monitoring
  • ხარჯების ოპტიმიზაციაCost optimisation
დაგვიკავშირდით →Get in touch →

IT მხარდაჭერაManaged IT support

IT ინფრასტრუქტურის ყოველდღიური მართვა და მომხმარებლების მხარდაჭერა.Day-to-day management of IT infrastructure and user support for small and mid-sized companies.

  • სამუშაო სადგურები და სერვერებიEndpoints and servers
  • სარეზერვო ასლები და აღდგენაBackup and recovery
  • ქსელი და Wi-FiNetwork and Wi-Fi
დაგვიკავშირდით →Get in touch →

ვებ აპლიკაციების შექმნაWeb application development

ვებ აპლიკაციებისა და ვებსაიტების შექმნა, უსაფრთხოების გათვალისწინებით თავიდანვე.Web applications, portals and websites, built with security in from the first line of code.

  • ვებსაიტები და კორპორატიული პორტალებიWebsites and business portals
  • შიდა სისტემები და დაფებიInternal tools and dashboards
  • ჰოსტინგი და მხარდაჭერაHosting and maintenance
დაგვიკავშირდით →Get in touch →

IT და უსაფრთხოების კონსულტაციაIT & security consulting

დამოუკიდებელი რჩევა ტექნოლოგიურ და უსაფრთხოების გადაწყვეტილებებზე.Independent advice on technology and security decisions, from architecture to vendor selection.

  • არქიტექტურის მიმოხილვაArchitecture reviews
  • მომწოდებლების შერჩევაVendor and tool selection
  • Due diligenceTechnical due diligence
დაგვიკავშირდით →Get in touch →
რატომ iSecWhy iSec

პრაქტიკოსები და არა მხოლოდ კონსულტანტებიPractitioners, not just consultants

ჩვენი გუნდი ყოველდღიურად მართავს ინფორმაციულ უსაფრთხოებას რეგულირებად ორგანიზაციებში. ამიტომ ვიცით, როგორ უნდა დაინერგოს კონტროლები ისე, რომ რეალურად იმუშაოს და ბიზნესს ხელი არ შეუშალოს.Our team runs information security in regulated organisations day to day. We know how to put controls in place that work in practice and do not slow the business down.

დაგვიკავშირდითTalk to us

პრაქტიკული გამოცდილებაHands-on experience

DLP, SIEM, ინციდენტებზე რეაგირება და რისკების მართვა რეალურ გარემოში.DLP, SIEM, incident response and risk management in live environments.

დისტანციური მომსახურებაRemote-first delivery

ვმუშაობთ კლიენტებთან როგორც საქართველოში, ისე მის ფარგლებს გარეთ.GMT+4 overlaps with working hours in Europe, the Gulf and Central Asia.

ფიქსირებული ფასიFixed scope and price

სამუშაოს მოცულობა და ფასი წინასწარ თანხმდება, ფარული ხარჯების გარეშე.Scope and fees are agreed up front. No open-ended hourly billing.

ტექნოლოგიურად ნეიტრალურიVendor-neutral

ვიყენებთ იმ ინსტრუმენტებს, რომლებიც უკვე გაქვთ, ან გირჩევთ ოპტიმალურს.We work with the tools you already have and do not resell licences.

Engagements

How we can work together

Every engagement starts with a free 30-minute scoping call. You then receive a fixed-fee proposal.

Gap assessment

2–3 weeks
Fixed fee

A clear picture of where you stand against the standard and what it will take to close the gaps.

  • Interviews and document review
  • Control-by-control findings
  • Prioritised remediation roadmap
  • Effort and budget estimate
Request a proposal

vCISO retainer

Monthly
Monthly fee

Ongoing security leadership without a full-time hire.

  • Security roadmap and reporting
  • Policy and risk register upkeep
  • Customer security questionnaires
  • Incident support
  • Annual internal audit
Request a proposal

Prices are quoted per project after the scoping call and depend on company size and scope.

DPO და შესაბამისობა

ყოველთვიური პაკეტები

მონაცემთა დაცვის ოფიცრის ფუნქცია და შესაბამისობის მხარდაჭერა ფიქსირებულ ფასად.

Start

მცირე ორგანიზაციებისთვის
800 ₾-დან / თვე
  • DPO-ს ფუნქცია
  • დამუშავების რეესტრის წარმოება
  • პოლიტიკები და კონფიდენციალურობის განცხადება
  • სუბიექტების მოთხოვნებზე პასუხი
  • კვარტალური შეხვედრა
მოთხოვნის გაგზავნა

Premium

რეგულირებადი ორგანიზაციები
3 000 ₾-დან / თვე
  • Standard პაკეტის ყველა სერვისი
  • ყოველთვიური phishing სიმულაცია
  • რისკების რეესტრი
  • მზადება ISO 27001 აუდიტისთვის
მოთხოვნის გაგზავნა

ერთჯერადი gap assessment: 3 000 ₾-დან. ფასები მითითებულია დღგ-ს გარეშე. ISO 27001, SOC 2 და vCISO პროექტებზე ფასი ინდივიდუალურად განისაზღვრება.

პროდუქტებიProducts

SecOps პლატფორმაSecOps platform

რისკები, აქტივები, კონტროლები, ცვლილებები და აუდიტის მტკიცებულებები ერთ სისტემაში.Risks, assets, controls, changes and audit evidence in one system.

ყველაფერი, რაც აუდიტისთვის გჭირდებათEverything your audit needs, in one place

პლატფორმა შექმნილია ISO/IEC 27001-ისა და ISO/IEC 42001-ის მოთხოვნების გათვალისწინებით.Built around the requirements of ISO/IEC 27001 and ISO/IEC 42001.

  • რისკების რეესტრიRisk registerშეფასება, მფლობელები და დამუშავების გეგმებიScoring, owners and treatment plans
  • აქტივები და კონტროლებიAssets and controlsAnnex A, ISO 42001 და PDP მოთხოვნების რუკაMapped to Annex A, ISO 42001 and GDPR
  • ცვლილებების მართვაChange managementITIL-ზე დაფუძნებული დამტკიცება და audit trailITIL-based approvals with a full audit trail
  • ინციდენტები და მტკიცებულებებიIncidents and evidenceრეგისტრაცია, ვადები და მტკიცებულებები კონტროლებზეLogging, deadlines and evidence linked to each control
დემოს მოთხოვნაRequest a demo
ციფრული პროდუქტი

PDP Compliance Toolkit

პერსონალურ მონაცემთა დაცვის კანონთან შესაბამისობის მზა დოკუმენტები ქართულ ენაზე.

  • დამუშავების რეესტრი (Excel)
  • მონაცემთა დაცვის პოლიტიკა და კონფიდენციალურობის განცხადება
  • DPIA შაბლონი ნიმუშით
  • ინციდენტის შეტყობინების ფორმა და პროცედურა
  • დამმუშავებელთან ხელშეკრულების დანართი
მალეComing soon

Wazuh Noise-Reduction Pack

მზა წესები, ფილტრები და Grafana დაფები Wazuh-ისთვის, ალერტების რაოდენობის შესამცირებლად.Ready-made rules, filters and Grafana dashboards for Wazuh that cut alert volume without losing visibility.

უფასო ინსტრუმენტიFree tool

შეაფასეთ თქვენი მზადყოფნაAssess your readiness

აირჩიეთ სტანდარტი და უპასუხეთ კითხვებს. შედეგი მაშინვე გამოჩნდება. მონაცემები არსად იგზავნება.Choose a standard and answer the questions. Results update instantly and nothing leaves your browser.

პროცესიProcess

როგორ ვმუშაობთHow we work

1

კონსულტაციაScoping call

ვარკვევთ თქვენს მიზნებს და მოთხოვნებს.We discuss your goals, deadlines and requirements.

უფასოFree
2

შეფასებაAssessment

ვაფასებთ მიმდინარე მდგომარეობას და ვადგენთ ხარვეზებს.We review your current state and document the gaps.

2–3 კვირა2–3 weeks
3

დანერგვაImplementation

თქვენს გუნდთან ერთად ვნერგავთ საჭირო კონტროლებს.We implement the required controls together with your team.

1–6 თვე1–6 months
4

მხარდაჭერაOngoing support

აუდიტის მხარდაჭერა და შემდგომი მომსახურება.Audit support and continuous improvement.

საჭიროებისამებრAs needed

გაქვთ აუდიტი ან კლიენტის მოთხოვნა?Facing an audit or a customer security review?

დაგვიკავშირდით და უფასო კონსულტაციაზე შევთანხმდეთ შემდეგ ნაბიჯებზე.Book a free consultation and we will help you plan the next steps.

კონსულტაციის დაჯავშნაBook a consultation
კონტაქტიContact

დაგვიკავშირდითGet in touch

გამოგვიგზავნეთ შეტყობინება და ერთი სამუშაო დღის განმავლობაში გიპასუხებთ.Send us a message and we will reply within one business day.

მისამართიOfficeთბილისი, საქართველოTbilisi, Georgia
პასუხის დროResponse timeერთი სამუშაო დღეWithin one business day