मुख्य सामग्री पर जाएं

ISO 27001, SOC 2, DPDP Act और मैनुअल VAPT। निःशुल्क स्कोपिंग कॉल तय करें

नोएडा, भारत से साइबर सुरक्षा परामर्श

ऐसी सुरक्षा जो ऑडिट कक्ष और प्रोडक्शन दोनों में टिकती है।

SecureRoot ऐसे अनुपालन कार्यक्रम बनाती है जो ऑडिट में खरे उतरते हैं, आपके द्वारा जारी किए जाने वाले सिस्टम का परीक्षण करती है, और सुधार लागू होने तक आपकी टीम के साथ बनी रहती है। छह अभ्यास क्षेत्र, 34 सेवाएँ, और स्कोपिंग कॉल से अंतिम रीटेस्ट तक एक ही जवाबदेह टीम।

  • 250+ सुरक्षा आकलन पूर्ण
  • 30+ अनुपालन कार्यक्रम आरंभ से अंत तक संचालित
  • गंभीर निष्कर्षों पर 3 घंटे का SLA

नियंत्रण मैपिंग

SecureRoot

एक साक्ष्य

एक नामित व्यक्ति के जिम्मे, तिथि सहित, और अद्यतन

ISO 27001
SOC2AICPA
HIPAA
NIST CSF
PCI DSS
Digital Personal Data Protection Act 2023
GDPR
ISO 27701
साक्ष्य एक बार तैयार कीजिए। वह आठों का उत्तर देता है।

वे फ़्रेमवर्क जिनसे हम ग्राहकों को गुज़ारते हैं

  • ISO 27001

    प्रमाणित ISMS, आपके कार्य करने के तरीके के अनुरूप

  • SOC2AICPA

    Type I और Type II, तैयारी से प्रमाणन तक

  • PCI DSS

    v4.0, दायरा घटाना और सत्यापन

  • Digital Personal Data Protection Act 2023

    भारत के लिए तत्परता, सहमति और डेटा अधिकार

  • GDPR

    यूरोपीय संघ के गोपनीयता कार्यक्रम और DPO सहायता

  • HIPAA

    अमेरिकी स्वास्थ्य सेवा साझेदारियों के लिए सुरक्षा उपाय

हम क्या करते हैं

छह अभ्यास क्षेत्र, एक टीम

अधिकांश ग्राहक एक समस्या से शुरू करते हैं और एक पूरे कार्यक्रम तक पहुँचते हैं। नीचे दी गई हर चीज़ वही लोग करते हैं, जिससे ऑडिट के प्रमाण, परीक्षण के निष्कर्ष और सुधार योजना आपस में मेल खाते हैं।

अनुपालन

13 फ़्रेमवर्क में प्रमाणन और गोपनीयता कार्यक्रम, ISO 27001 और SOC 2 से लेकर PCI DSS, DPDP Act और GDPR तक। हम दायरा तय करते हैं, अंतराल भरते हैं, प्रमाण शृंखला बनाते हैं और ऑडिट में आपके साथ बैठते हैं।

देखें

VAPT

वेब, मोबाइल, API, थिक क्लाइंट, नेटवर्क, IoT और क्लाउड में मैनुअल, वास्तविक शोषण पर आधारित परीक्षण। हर निष्कर्ष प्रमाण, व्यावसायिक प्रभाव और एक रीटेस्ट के साथ आता है जो पुष्टि करता है कि सुधार टिका है।

देखें

सिक्योर कोड रिव्यू

हमारे इंजीनियर आपके प्रमाणीकरण, प्राधिकरण, भुगतान और डेटा प्रबंधन पथों को पंक्ति दर पंक्ति पढ़ते हैं, फिर SAST आउटपुट को छाँटते हैं ताकि आप केवल वास्तव में शोषण योग्य मुद्दों पर काम करें।

देखें

Software Composition Analysis

आपके द्वारा भेजे जाने वाले ओपन सोर्स और तृतीय-पक्ष कोड की पूरी सूची, ज्ञात कमज़ोरियों और लाइसेंस जोखिम से जुड़ी हुई, साथ में एक SBOM जिसे आप माँगने वाले किसी भी ग्राहक को सौंप सकते हैं।

देखें

हार्डनिंग और कॉन्फ़िगरेशन समीक्षा

हम आपकी वास्तविक क्लाउड, ऑपरेटिंग सिस्टम, फ़ायरवॉल, Active Directory और डेटा स्तर की सेटिंग्स को CIS Benchmarks और विक्रेता मानकों के सापेक्ष मापते हैं, फिर आपकी टीम को व्यवहार में लाने योग्य रनबुक सौंपते हैं।

देखें

प्रबंधित सेवाएँ

निरंतर आक्रामक, रक्षात्मक और परामर्श कार्य: red teaming, SOC as a service, vCISO और vDPO, फ़िशिंग सिमुलेशन, जागरूकता प्रशिक्षण और डिजिटल फ़ोरेंसिक। नामित टीम और ऐसी रिपोर्टिंग जो आप बोर्ड को दिखा सकें।

देखें

इस सूची में कुल 36 सेवाएं हैं। आज जिसकी ज़रूरत है उससे शुरू कीजिए; बाकी तब मौजूद रहेंगी जब आप उन तक पहुंचेंगे।

सभी 36 सेवाएं देखें
हमारा टूलकिट

वे उपकरण और मानक जिनके साथ हम काम करते हैं

नीचे दिया गया हर नाम किसी न किसी सेवा की पद्धति से लिया गया है जो हम देते हैं। पहली पंक्ति में कार्यशील उपकरण, दूसरी में प्रकाशित फ़्रेमवर्क और मानक।

हमारे प्लेटफ़ॉर्म

ऐसा सॉफ़्टवेयर जो हमने इसलिए बनाया क्योंकि काम को इसकी ज़रूरत थी

TrustGrid और DPDP Compass SecureRoot के अपने उत्पाद हैं। हम इन्हें परियोजनाओं में उपयोग करते हैं ताकि प्रमाण जुटाने और उन्हें ताज़ा रखने का काम आपकी टीम का पूरा सप्ताह न खा जाए। ये परामर्श का सहारा हैं; ये कभी विवेक की जगह नहीं लेते।

TrustGrid

GRC और प्रमाण स्वचालन

TrustGrid एक ही नियंत्रण समूह रखता है जो आपके हर लक्षित फ़्रेमवर्क से जुड़ा होता है, इसलिए एक ही प्रमाण ISO 27001, SOC 2 और PCI DSS का उत्तर एक साथ देता है। आपकी टीम देख सकती है कि क्या खुला है, क्या देय है और ऑडिटर अगला प्रश्न क्या पूछेगा।

एक नियंत्रण पुस्तकालय, कई फ़्रेमवर्क से मैप किया हुआ

प्रमाण संग्रह, उत्तरदायित्व और नवीनीकरण अनुस्मारक

ऑडिट के लिए तैयार निर्यात और आंतरिक ऑडिट ट्रैकिंग

तृतीय-पक्ष जोखिम आकलन उसी स्थान पर

एक नियंत्रण समुच्चय, हर फ़्रेमवर्क पर आंका गया

यह वही बोर्ड है जिसे TrustGrid अद्यतन रखता है: 7 फ़्रेमवर्क में 100 एकीकृत नियंत्रण, उनमें से 63 लागू, और 11 असफल जांचें औसत में छिपाने के बजाय नाम सहित दर्ज।

A flat product screenshot of TrustGrid, a compliance automation platform, shown in its dark product interface. The left sidebar carries the TrustGrid mark, the line "Powered by SecureRoot Risk Advisory LLP", and grouped navigation: Overview holding Dashboard, Automation and Tasks with 23 outstanding; Compliance holding Frameworks, Controls, Applicability, Evidence, Policies and Audits; Risk holding Risk register, Third parties and Incidents; Privacy and AI holding Privacy and AI governance; Organisation holding People and access, Integrations, Trust centre, Reports and Settings. Header: compliance posture for SecureRoot Risk Advisory LLP, 7 frameworks in scope, 100 unified controls, with a button to run automated checks. Five headline figures: overall readiness 63 percent, being 63 of 100 controls implemented; 11 failing checks, from 22 passing and 7 warning out of 40; 23 open remediation and implementation tasks; 12 third parties, 2 of them overdue for reassessment; 4 rights requests, 1 past its statutory deadline. Posture trend, recorded once per day when the automated sweep runs, shown for the quarter with trust score selected: 74, 71, 69, 73, 75, 74, 72 on 06-04, 07-02, 07-30, 08-21, 08-25, 08-29, 08-30, so the trust score stands at 72 of 100 and has moved -2 points over the quarter. Trust score, a weighted blend shown broken down so it is never a black box: control readiness scores 66 at 45 percent weight, 63 of 100 controls implemented; automated checks scores 55 at 25 percent weight, 22 of 40 passing; operational hygiene scores 91 at 20 percent weight, 8 of 85 dated items overdue; risk exposure scores 100 at 10 percent weight, 0 of 11 open risks are critical. Those four weighted scores total 71.65, which rounds to the headline 72. Open findings by severity, covering failing checks, vendor findings and remediation tasks: 5 critical, 19 high, 34 medium, 15 low, which sum to the 73 open at the centre of the donut. Illustrative snapshot of a typical programme, not a named client.

एक नमूना कार्यक्रम का उदाहरण-स्वरूप चित्र, किसी नामित ग्राहक का नहीं। 63 प्रतिशत तैयारी, 72 का ट्रस्ट स्कोर उन चार मापों में बंटा हुआ जिनसे वह बनता है, और 73 खुले निष्कर्ष।

DPDP Compass

DPDP Act तत्परता और गोपनीयता संचालन

DPDP Compass, DPDP Act को ऐसे कार्यों में बदलता है जिन्हें सौंपा और पूरा किया जा सके। यह दिखाता है कि व्यक्तिगत डेटा कहाँ है, सहमति तथा डेटा प्रधान अनुरोधों को ट्रैक करता है, और उल्लंघन की कार्ययोजना को फ़ाइल में रखने के बजाय अद्यतन रखता है।

व्यक्तिगत डेटा की खोज और प्रसंस्करण अभिलेख

सहमति ग्रहण, वापसी और ऑडिट इतिहास

प्रतिक्रिया समय-सीमा के साथ डेटा प्रधान अधिकार अनुरोध

उल्लंघन आकलन और अधिसूचना प्रक्रिया

गोपनीयता संचालन, जिन्हें सौंपा और बंद किया जा सके

DPDP Act (डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023) कार्यक्रम का कार्यशील दृश्य: आपके पास कौन सी सहमतियां हैं, किन अधिकार-अनुरोधों का समय बीत रहा है, और तैयारी का मूल्यांकन वास्तव में कहां तक पहुंचा है।

एक नमूना कार्यक्रम का उदाहरण-स्वरूप चित्र, किसी नामित ग्राहक का नहीं। स्कोर भारित है: जिन दो क्षेत्रों को संगठन अभी माप नहीं सकता, उन्हें बाहर रखा गया है और भार फिर से सामान्यीकृत किए गए हैं, उन्हें शून्य अंक कभी नहीं दिया जाता। एक अधिकार-अनुरोध की नियत तिथि बीत चुकी है, और बोर्ड यह बताता है।

हम कैसे काम करते हैं

चार चरण, कोई आश्चर्य नहीं

वही ढाँचा, चाहे आपको एक पेनिट्रेशन टेस्ट चाहिए या पूरा प्रमाणन कार्यक्रम। आपको हमेशा पता रहता है कि आगे क्या होगा, उसका उत्तरदायी कौन है और अंत में आपको क्या मिलेगा।

How an Engagement Runs

Understand, Assess, Strengthen, Sustain

Flow

Loop diagram with four selectable stages. The stages run in order and the fourth feeds the first, so the sequence is a closed loop. Stage 01, Understand: we agree what matters and what you must prove. We start with the business, not the network diagram. What you sell, who is asking the hard questions, what the regulator expects, and what your engineers can absorb this quarter. Handover, Scoping Note, Fixed Quote and an Agreed Timeline. A scoping note naming what is in and out of test, a fixed quote written against it, and a timeline both sides agreed first. Stage 02, Assess: we test it and rank what we find. We test, review and measure against the standards that actually apply to you. Anything critical reaches you the moment we confirm it, not when the report lands. Handover, Findings Ranked by Business Impact, with Proof. Findings ranked by business impact rather than raw score, each with reproduction steps and evidence attached. Stage 03, Strengthen: we fix alongside your engineers, then retest. Every finding ships with remediation guidance written for your stack. We sit with your engineers through the fix, then retest to confirm the issue is genuinely closed. Handover, Remediation Plan and Verified Retest Report. A remediation plan with a named owner against each item, and a retest report stating what is closed and what is not. Stage 04, Sustain: we keep evidence current and testing on schedule. Security decays quietly. We keep controls current, evidence fresh and testing on a cadence, so the next audit or customer questionnaire is a routine day. Handover, Quarterly Review, Refreshed Evidence and a Roadmap. A quarterly review of what actually moved, refreshed evidence an auditor can open cold, and the scope of the next turn. A return path runs from Sustain back to Understand: What Sustain Finds Sets The Next Scope.

What Sustain Finds Sets The Next Scope

Stage 01 समझना

We start with the business, not the network diagram. What you sell, who is asking the hard questions, what the regulator expects, and what your engineers can absorb this quarter.

The Handover Contains

A scoping note naming what is in and out of test, a fixed quote written against it, and a timeline both sides agreed first.

Select a stage to open its detail. The fourth step feeds the first.

चार तिमाहियों के बाद यह चक्र क्या देता है

एक ऐसा बोर्ड जिसे प्रायोजक एक मिनट में पढ़ सके: स्कोर और उसका भार कैसे तय हुआ, अब भी खुले निष्कर्ष, आगे क्या करना है, और पिछली चार तिमाहियों में वाकई कुछ बदला या नहीं।

सुरक्षा स्थिति

एक स्कोर, उसकी गणना, और चार तिमाहियों के साक्ष्य

उदाहरण

Security posture overview, a flat product interface snapshot carrying a sample and demo data badge. Illustrative snapshot of a typical programme, not a named client. Security posture score 72 of 100, weighted by each domain's share of the in-scope estate; unweighted, the same five domains average 69.6. Open findings: 3 critical, 7 high, 14 medium, 22 low, which sums to 46. Recommended actions for the next 30 days: Rotate exposed cloud access keys and enforce MFA on all admin accounts; Patch the two internet-facing services running end-of-life versions; Close the storage buckets with public read on customer exports; Add rate limiting to the OTP verification endpoint. Domain control maturity out of 100: Application 68, Cloud 61, Identity 74, Infrastructure 79, Data protection 66. Compliance readiness: ISO 27001 82 percent, SOC 2 64 percent, DPDP Act 48 percent. Vulnerability severity trend over the last four quarters, open findings by band: Q3 '25: 34 critical and high, 40 medium, 47 low, total 121; Q4 '25: 26 critical and high, 33 medium, 40 low, total 99; Q1 '26: 17 critical and high, 24 medium, 33 low, total 74; Q2 '26: 10 critical and high, 14 medium, 22 low, total 46. That is 121 open findings in Q3 '25 down to 46 in Q2 '26, a fall of 75, which is 62 percent of the opening figure. The final quarter's bands are the same three critical, seven high, fourteen medium and twenty two low findings shown in the open findings panel.

एक नमूना कार्यक्रम का उदाहरण-स्वरूप चित्र, किसी नामित ग्राहक का नहीं। स्कोर को हर क्षेत्र के वातावरण में हिस्से के अनुसार भार दिया गया है, और बोर्ड उसके साथ 69.6 का अभारित औसत भी छापता है, ताकि भार कभी चुपचाप काम न करे। 3 क्रिटिकल, 7 हाई, 14 मीडियम और 22 लो मिलाकर 46 खुले निष्कर्ष बनते हैं, और वही 46 रुझान का अंतिम स्तंभ है, जो Q3 के 121 से नीचे आया है।

SecureRoot क्यों

हमारे साथ काम करना वास्तव में कैसा लगता है

निष्कर्षों की सूची कई फ़र्म बना सकती हैं। अंतर तब दिखता है जब रिपोर्ट सौंपे जाने के बाद क्या होता है।

आपके व्यवसाय से जुड़ी सिफ़ारिशें
हम समस्याओं को इस आधार पर क्रम देते हैं कि वे आपको कितनी महँगी पड़ती हैं, न कि स्कैनर की गंभीरता पर। यदि कोई मध्यम निष्कर्ष आपके भुगतान पथ पर है और कोई उच्च निष्कर्ष स्टेजिंग सर्वर पर, तो हम यह कहते हैं और उसी क्रम में कार्य निर्धारित करते हैं।
तकनीकी गहराई के साथ व्यावहारिक निष्पादन
जो व्यक्ति खामी खोजता है, वही सुधार समझाता है। हमारे इंजीनियर सुधार के दौरान आपके इंजीनियरों के साथ, आपकी भाषा और आपके कोडबेस में काम करते हैं, जब तक रीटेस्ट साफ़ न आ जाए।
ऐसी रिपोर्टिंग जिसे आपका नेतृत्व पढ़ सके
दो पृष्ठ जिन्हें आपका बोर्ड समझे, उसके बाद वह तकनीकी विवरण जिसकी आपके इंजीनियरों को ज़रूरत है, पुनरुत्पादन चरणों और प्रमाणों सहित। एक दस्तावेज़, दो पाठक वर्ग, कोई अनुवाद परत नहीं।
ऐसा सुधार जो हमारे जाने के बाद भी चलता रहे
हम रनबुक, नियंत्रण समूह और कार्यप्रणाली सौंपते हैं। आपकी टीम को अगला चक्र हमारे बिना चलाने में सक्षम होना चाहिए, और हमें इसलिए बुलाना चाहिए क्योंकि वह चाहती है, इसलिए नहीं कि वह अटकी है।

तीन महीने बाद आपके निष्कर्ष

वह बोर्ड जिससे आपकी टीम दो कार्यों के बीच काम करती है। हर पंक्ति बताती है कि समस्या का वास्तविक हमलों में उपयोग हो रहा है या नहीं, और नियत तिथि पार कर चुकी पंक्तियां बोर्ड पर सामने बनी रहती हैं।

VAPT

उदाहरण

A vulnerability management product view. Illustrative snapshot of a typical programme, not a named client. Headline figures for the quarter across 1,340 in-scope assets and 40 web applications: 4,812 open findings, of which 288 are past their internal SLA; 37 critical findings open; blended mean time to remediate 84 days, computed from the 3,371 closures this quarter, 24 critical at 21 days each, 391 high at 38, 2,100 medium at 74 and 856 low at 130, which is 282,042 finding-days over 3,371 closures; SLA compliance 68 percent, 2,292 of 3,371 closures within SLA. Open findings by CVSS v3.1 band: Critical 37, which is 0.8 percent; High 412, 8.6 percent; Medium 1,954, 40.6 percent; Low 2,409, 50.1 percent. A further 1,106 informational findings are excluded from that total. 19 open findings are listed on the CISA Known Exploited Vulnerabilities catalogue and 4 of those are past their CISA BOD 22-01 due date. Findings over 13 weeks: 2,993 new against 3,371 remediated, so the open backlog fell from 5,190 to 4,812, with a spike of 402 new findings in week 6 when the quarterly authenticated scan ran. Mean time to remediate by severity against target: Critical 21 days against a 15-day target, High 38 against 30, Medium 74 against 90, Low 130 against 180. The table lists 13 representative findings ranked by exploitability, led by CVE-2024-3400, GlobalProtect OS command injection, CVSS 10.0, EPSS 0.944, on KEV, 13 days old and open; CVE-2023-4966, NetScaler session token leak, CVSS 9.4, on KEV, 41 days old and in progress; and CVE-2021-44228, Log4j2 JNDI remote code execution on a legacy build host, CVSS 10.0, on KEV, 402 days old and still open.

SecureRoot VAPTVulnerability Management

4,812

Open

288 past SLA

37

Critical

19 on KEV

84d

MTTR

3,371 closed

68%

Within SLA

2,292 of 3,371

By Severity, 4,812 Open

Critical 37High 412Medium 1,954Low 2,409

19 on CISA KEV, 4 past their CISA due date.

Illustrative snapshot of a typical programme, not a named client.

एक नमूना वातावरण का उदाहरण-स्वरूप चित्र, किसी नामित ग्राहक का नहीं। इसमें 1,340 एसेट हैं, जो इस पृष्ठ पर ऊपर दिखाए गए नमूनों से बड़ा है। इसके 4,812 खुले निष्कर्षों में से 19 आज CISA Known Exploited Vulnerabilities सूची में हैं और उनमें से 4 अपनी नियत तिथि पार कर चुके हैं। इन्हीं चार के बारे में हम आपको फ़ोन करते।

केस स्टडी

वह काम जिसके बारे में हम बात कर सकते हैं

जहाँ ग्राहकों ने सहमति दी है वहाँ हम उनका नाम लेते हैं, और जहाँ नहीं दी वहाँ बिना नाम लिए काम का विवरण देते हैं। दायरा, तरीका और आँकड़े ठीक वैसे ही हैं जैसे काम हुआ।

सभी केस स्टडी

SaaS, SOC 2

एक SaaS प्लेटफ़ॉर्म पहले ही प्रयास में SOC 2 Type II तक पहुँचा

चुनौती
एंटरप्राइज़ सौदे सुरक्षा समीक्षा में अटक जाते थे। कोई औपचारिक नियंत्रण समूह नहीं था, और प्रमाण आधा दर्जन उपकरणों में बिखरे थे, जिनका कोई उत्तरदायी नहीं था।
दृष्टिकोण
हमने तत्परता आकलन किया, मानक के बजाय कंपनी के आकार के अनुरूप नियंत्रण समूह तय किया, प्रमाण संग्रह को स्वचालित किया, और वास्तविक ऑडिट से पहले टीम को एक अभ्यास ऑडिट से गुज़ारा।
ऑडिट अपवाद
0
ऑडिट के लिए तैयार होने तक
16 weeks
तेज़ सौदा समीक्षाएँ
3x

स्वास्थ्य सेवा, DPDP Act

एक अस्पताल नेटवर्क ने 12 सुविधाओं में DPDP Act तत्परता बनाई

चुनौती
रोगी डेटा दर्जनों प्रणालियों से गुज़रता था, न कोई डेटा मानचित्र था, न सहमति अभिलेख, न ही उल्लंघन के लिए कोई परखी हुई योजना। नैदानिक संचालन इसके लिए रुक नहीं सकता था।
दृष्टिकोण
पहले डेटा खोज और मानचित्रण, फिर सहमति प्रवाह का डिज़ाइन, DPO परामर्श और स्टाफ़ प्रशिक्षण, एक-एक सुविधा के क्रम में, ताकि देखभाल कभी बाधित न हो।
आच्छादित दायित्व
94%
जोड़ी गई सुविधाएँ
12
उल्लंघन प्रतिक्रिया SLA
48 hours

वित्तीय सेवाएँ, एप्लिकेशन सुरक्षा

एक ऋण प्लेटफ़ॉर्म ने विस्तार से पहले गंभीर एप्लिकेशन जोखिम बंद किए

चुनौती
फ़ीचर रिलीज़ सुरक्षा समीक्षा से आगे निकल रहे थे, और नियामक द्वारा अनिवार्य ऑडिट तीन महीने दूर था, जबकि कोई आकलन अभिलेख में नहीं था।
दृष्टिकोण
पूर्ण वेब और API VAPT, भुगतान तथा वितरण प्रवाहों की सिक्योर कोड रिव्यू, इंजीनियरिंग टीम के साथ सुधार सहायता स्प्रिंट, और सत्यापित रीटेस्ट, सब कुछ ऑडिट अवधि के भीतर।
ठीक किए गए निष्कर्ष
27
बंद किए गए गंभीर मुद्दे
100%
सुधार में औसत समय
9 days

काम पूरा होने के बाद ग्राहक क्या कहते हैं

  • यह पहली रिपोर्ट थी जिसे हमारे बोर्ड ने वास्तव में पढ़ा। दो पृष्ठ उस बात के जो मायने रखती थी, फिर वह विवरण जिसकी हमारे इंजीनियरों को ज़रूरत थी। हर गंभीर मुद्दे का एक महीने के भीतर रीटेस्ट हुआ और वह बंद हुआ।
    इंजीनियरिंग प्रमुख, फिनटेक प्लेटफ़ॉर्ममुंबई
  • हम इस उम्मीद से कि सब ठीक होगा, बिना किसी अपवाद के SOC 2 Type II तक पहुँचे। उन्होंने केवल ऑडिट नहीं किया, हमारी टीम को इसे बनाए रखना भी सिखाया।
    CTO, B2B SaaS कंपनीबेंगलुरु
  • उन्होंने परीक्षण शुरू होने के तीन घंटे में एक गंभीर समस्या पाई और रिपोर्ट के लिए रखने के बजाय तुरंत फ़ोन किया। विक्रेता और साझेदार में यही अंतर है।
    CISO, स्वास्थ्य सेवा समूहदिल्ली NCR

प्रश्न

संपर्क करने से पहले

पहली कॉल पर लोग हमसे जो पूछते हैं, उसके उत्तर यहां दिए हैं, ताकि कॉल किसी अधिक उपयोगी जगह से शुरू हो सके।

कुछ और पूछें
हमें ISO 27001 और SOC 2 दोनों चाहिए। क्या ये दो अलग परियोजनाएँ हैं?

नहीं। दोनों फ़्रेमवर्क काफ़ी हद तक एक-दूसरे से मेल खाते हैं, इसलिए हम एक ही नियंत्रण समूह और एक ही प्रमाण आधार बनाते हैं जो दोनों को संतुष्ट करता है। यह अलग-अलग कार्यक्रमों की तुलना में तेज़ और काफ़ी सस्ता है, और आपकी टीम एक प्रश्न का उत्तर दो बार के बजाय एक बार देती है।

DPDP Act तत्परता में कितना समय लगता है?

अधिकांश मध्यम आकार के संगठनों के लिए, बचाव योग्य स्थिति तक 90 से 120 दिन: डेटा मानचित्रित, सहमति प्रवाह चालू, डेटा प्रधान अनुरोधों के लिए कार्यशील प्रक्रिया, और एक उल्लंघन कार्ययोजना जिसे आपने वास्तव में परखा हो। परिपक्वता वहाँ से बढ़ती है, और आमतौर पर हम पहली कुछ तिमाहियों तक साथ रहते हैं।

एक VAPT में कितना समय लगता है?

अधिकांश वेब या API आकलन दायरे के अनुसार एक से तीन सप्ताह चलते हैं, साथ ही सुधार लागू होने पर एक रीटेस्ट अवधि। बुरी ख़बर सुनने के लिए आपको रिपोर्ट की प्रतीक्षा नहीं करनी पड़ती: गंभीर निष्कर्ष खोज के तीन घंटे के भीतर आप तक पहुँचते हैं।

क्या आप सुधार में सहायता करते हैं, या केवल समस्याएँ बताते हैं?

हम सहायता करते हैं। हर निष्कर्ष के साथ विशिष्ट सुधार मार्गदर्शन आता है, सुधार स्प्रिंट के दौरान हमारे इंजीनियर आपके इंजीनियरों के लिए उपलब्ध रहते हैं, और हम हर समाधान का रीटेस्ट करते हैं। रीटेस्ट कार्य का हिस्सा है, अलग चालान नहीं।

एक कार्य की लागत कितनी होती है?

यह दायरे पर निर्भर करता है: कितने एप्लिकेशन और परिवेश, कौन से फ़्रेमवर्क, और कितना काम आपकी टीम के पास रहता है। एक छोटी कॉल में हमें बताइए कि आप क्या संचालित करते हैं और आपको निश्चित मूल्य मिलेगा, ऐसा खुला अनुमान नहीं जो बाद में बढ़ता जाए।

हम शुरुआत कैसे करें?

एक स्कोपिंग कॉल, आमतौर पर 30 से 45 मिनट की, उन्हीं लोगों के साथ जो काम करेंगे। हम आपकी आवश्यकता और तात्कालिकता का मिलान करते हैं, फिर लिखित दायरा, समय-सीमा और मूल्य भेजते हैं। यदि हम इस समस्या के लिए उपयुक्त नहीं हैं, तो हम कॉल में ही यह कह देंगे।

जब आप तैयार हों, हम तैयार हैं

बताइए क्या देय है और कौन पूछ रहा है। कॉल से आप लिखित दायरा, समय-सीमा और निश्चित मूल्य लेकर जाएँगे, और यदि हम इसके लिए सही फ़र्म नहीं हैं तो एक ईमानदार उत्तर भी।

कार्यालय
Kanpur and Greater Noida West, India
प्रतिक्रिया
हम एक कार्यदिवस में उत्तर देते हैं