Ik geef een cijfer aan je cloud risico en laat zien wat behandeling waard is
Lead Security Architect voor Hybrid Cloud, IAM en Zero Trust
Gescreend door Fiverr Pro
Marlon Costa is geselecteerd door het team van Fiverr Pro vanwege diens expertise.
Gescreend voor
Advies over naleving van regelgeving
Cloud Computing
Cyberbeveiliging
Databeleid en -bescherming
DevOps-techniek
IT en ondersteuning
Over deze dienst
Vetted Pro
Jouw bestuur vroeg zich af wat het risico waard is. Niemand kon het antwoord geven.
De meeste security rapportages geven een kleur aan een bestuur, zonder dat duidelijk is of de rode kleur tien duizend of tien miljoen kost.
Je bent waarschijnlijk hier omdat
- Een risicocommissie om een getal vroeg en een heatmap kreeg
- Een regelgeving het bestuur verantwoordelijk maakte voor wat ze goedkeurden
- Je een budget moet rechtvaardigen op basis van iets anders dan angst
Wat je krijgt
- Scenario's met drempels, zodat twee mensen ze hetzelfde tellen
- Elk scenario gekwantificeerd als een bereik, met alle input bronnen
- De cijfers die zwak zijn, benoemd, omdat sommige dat altijd zijn
- Behandelingen gerangschikt op risicoreductie per euro uitgegeven
Hoe het werkt
- Je vertelt me de estate en wie het vraagt
- Ik bouw de scenario's en schat samen met jouw business owners in
- Je krijgt het register, de gevoeligheid en de beslissingen die genomen moeten worden
Waar je op kunt rekenen
Bereiken met vermelde aannames, voor interne vergelijking. Nooit een enkel verzonnen getal.
Werkt met
AWS, Microsoft Azure, Google Cloud, IBM Cloud, hybride en on-premises.
Gebaseerd op ISO/IEC 27005, NIST SP 800-30 en FAIR waar dat helpt.
Vertel me wie het vraagt en ik vertel je welk pakket past.
Expertise:
Gegevensbescherming
•
Gap-analyse
•
Risicoanalyse
Technologie:
Cloud - IaaS
•
Datacenters
•
Firewalls
•
Netwerken
•
SaaS
Regulering:
Overige
Mijn portfolio
Andere Cyberbeveiliging diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Is dit een penetration test?
Nee. Dit project is een security risk assessment en architectuurreview, geen actieve penetratietest. De focus ligt op het identificeren van risico's, control gaps en verbeterkansen in de scope van de hybride omgeving.
Welke omgevingen kun je beoordelen?
Ik kan AWS, Azure, GCP, private cloud, on-premises omgevingen of gemengde hybride scenario's beoordelen. Het project kan ook ondersteunende gebieden omvatten zoals IAM, privileged access, netwerkexposure, logging en governance.
Moet ik een architectuurdiagram aanleveren?
Een diagram wordt sterk aanbevolen omdat het de kwaliteit en snelheid van de beoordeling verbetert. Als je er geen hebt, is een schriftelijke samenvatting van de omgeving acceptabel voor kleinere of goed gedefinieerde scopes.
Wat ontvang ik aan het einde van het project?
Afhankelijk van het pakket ontvang je mogelijk een samenvatting voor het management, een bevindingenrapport, een risico-matrix, een remediatie-roadmap en architectuurrichtlijnen. De opleveringen zijn ontworpen om praktisch en besluitklaar te zijn.
Is dit nuttig voor audit- of compliance voorbereiding?
Ja. Hoewel dit geen formele certificeringsaudit is, is het zeer nuttig voor het identificeren van control gaps, het verbeteren van de gereedheid en het ondersteunen van initiatieven gerelateerd aan kaders zoals NIST, ISO, SOC 2, PCI DSS en soortgelijke eisen.

