Audit IT tehnic și securitate

Oferim servicii de audit tehnic extern pentru companii care vor o evaluare independentă a infrastructurii, a codului sau a proceselor lor de dezvoltare. Lucrăm ca auditor extern, pe bază de contract și NDA, cu livrabile scrise: raport de constatări, nivel de risc pentru fiecare problemă identificată și recomandări de remediere prioritizate.

Situații în care suntem contractați:

• Audit de securitate pentru aplicații web, indiferent de soluția folosită: de la site-uri de prezentare pe CMS și magazine online, până la platforme și aplicații custom cu arhitecturi complexe
• Revizuire de cod și arhitectură înainte de preluarea unui proiect de la alt furnizor
• Evaluare tehnică în procese de due diligence (achiziții, investiții, parteneriate)
• Verificarea infrastructurii de găzduire: configurări server, backup, acces, monitorizare
• Audit al integrărilor API și al fluxurilor de date cu servicii terță parte
• Evaluarea practicilor de dezvoltare ale echipei interne sau ale furnizorului curent
• Verificare de conformitate tehnică (GDPR pe partea de implementare, politici de acces și retenție)

Raportul final include constatările, riscurile asociate și pașii concreți de remediere. La cerere, verificăm ulterior și implementarea recomandărilor.