20+ anosC|CISOECSAENISAQuem responde quando algo corre mal
SDP Deep Tech é a marca de engenharia da Sky Developer Programmer. À frente, Jorge González: mais de vinte e cinco anos a dirigir sistemas, arquitetura e segurança em ambientes onde parar não é opção.
Certified Chief Information Security Officer
Certificação C|CISO da EC-Council: governo da segurança da informação, estratégia, gestão de riscos, direção de programas e alinhamento entre segurança e negócio. É a credencial que comprova a capacidade de dirigir a segurança de uma organização, e não apenas de a executar.
EC-Council C|CISOCertified Security Analyst
Certificação ECSA da EC-Council: avaliação de vulnerabilidades, testes de intrusão autorizados, análise técnica, validação controlada, classificação de riscos e recomendações de remediação.
EC-Council ECSAVinte e cinco anos no terreno, não nos diapositivos
Direção de sistemas, arquitetura de software e governo de TI em organização industrial, com responsabilidade pela continuidade operacional, segurança e sistemas de gestão certificados. Arquiteto e responsável por um ERP/CRM industrial de missão crítica que opera 24×7 sem interrupção desde a sua entrada em produção.
CIO · CTO · Arquiteto de softwareGoverno e técnica na mesma pessoa
Funções de direção de segurança da informação e, em simultâneo, execução técnica: análise de riscos, avaliações autorizadas, resposta a incidentes e forense. O interlocutor do conselho é o mesmo que revê a configuração da firewall.
Direção · ExecuçãoAuditor em quatro sistemas de gestão
Auditor interno em ISO/IEC 27001, ISO 9001, ISO 14001 e ISO 22000. Formação acreditada como Encarregado de Proteção de Dados e diversas formações realizadas no Centro Criptológico Nacional espanhol.
ISO 27001 · 9001 · 14001 · 22000 · EPD · CCNReconhecimento externo verificável
Incluído na lista de peritos externos da ENISA em cibersegurança industrial. Assessor acreditado pela ACCIÓ em tecnologia, inovação e Indústria 4.0. Perito acreditado em DIGITVC para a digitalização da cadeia de valor na região SUDOE, que abrange Espanha, França e Portugal. Ciber-cooperante do INCIBE. Membro profissional do Centro de Cibersegurança Industrial.
ENISA · ACCIÓ · DIGITVC SUDOE · INCIBE · CCIDocência universitária e formação de formadores
Formador principal em programas da Universitat Rovira i Virgili sobre Indústria 4.0 e cibersegurança. Formação de Formadores pela Universitat Politècnica de Catalunya.
URV · UPCO que conseguimos implantar
Duas capacidades que uma consultora raramente tem e de que um cliente com incidente precisa no primeiro dia.
Avaliações técnicas autorizadas
Testes de intrusão e hacking ético nas três modalidades: caixa branca com acesso ao código e à arquitetura, caixa cinzenta com credenciais de utilizador, e caixa preta a partir da posição de um atacante externo. Sempre com âmbito e regras de atuação assinadas antes de começar. O entregável inclui relatório técnico, relatório executivo e plano de remediação priorizado.
Caixa branca · cinzenta · pretaSOC 24×7 com XDR e EDR
Conceção, implantação e operação de centro de operações de segurança com supervisão contínua e deteção sobre postos, servidores, rede e nuvem. Implantável sobre infraestrutura do próprio cliente ou em modo gerido, em qualquer localização.
Supervisão contínuaResposta a incidentes e recuperação
Quando o incidente já está dentro: contenção, erradicação, análise forense do sucedido e coordenação do regresso ao serviço. Dirigimos a crise técnica e a comunicação com as partes, incluindo a notificação à autoridade quando aplicável.
Contenção · Forense · ContinuidadeInfraestrutura chave na mão
Dimensionamento e desenho completo de sistemas IT e OT de raiz: comunicações, redes, servidores, virtualização, armazenamento e centros de dados. Do cálculo de capacidade e da arquitetura à entrada em serviço, com a segurança incorporada desde a planta e não acrescentada depois.
Desenhar · Implantar · OperarCiclo completo reconhecido pela ACCIÓ
A Sky Developer Programmer consta do diretório de cibersegurança da ACCIÓ com cobertura nas cinco funções do ciclo: identificar, proteger, detetar, responder e recuperar. Também no catálogo de empresas e soluções de cibersegurança do INCIBE.
ACCIÓ · INCIBEEcossistema de parceiros
Os projetos de elevada complexidade são executados com um ecossistema de parceiros especializados, nacionais e internacionais, selecionados por capacidade comprovada. A direção técnica, o governo do projeto e a relação com o cliente permanecem sempre do nosso lado. Não publicamos a composição desse ecossistema.