Securitate cibernetică · Sibiu, România

Securitate făcută de ingineri care o operează zilnic.

Gociux este o consultanță de securitate cibernetică din Sibiu. Construim și operăm controalele pe care le recomandăm: detecție, identitate Microsoft, conformitate NIS2, PCI DSS și GDPR. Lucrăm cu companii din toată România și din UE, remote sau la fața locului.

Servicii

Conformitate · NIS2

NIS2 în România: ce cere DNSC și când

OUG 155/2024, evaluarea riscului, autoevaluarea maturității după Ordinul DNSC 1/2026, raportarea în 24/72 de ore.

Detecție

SIEM administrat

Un stack de detecție dedicat, în infrastructura ta, reglat continuu pentru amenințările tale reale.

Audit

Audit de securitate Microsoft 365

Ce e deja expus în tenantul tău, cu o listă de remedieri ordonată după impact.

Identitate

Securizare Entra ID

Închidem ușile prin care intră atacatorii: autentificare legacy, excepții MFA, consimțământ OAuth, privilegii permanente.

Instruire · NIS2

Instruire NIS2 pentru personal și conducere

Instruire practică pe sistemele voastre și exercițiu de incident pe ceasul DNSC de 24/72 de ore.

Instrument gratuit · NIS2

Evaluare NIS2: aplicabilitate și maturitate

Entitate esențială sau importantă? Maturitatea pe cele zece domenii din art. 21(2), cu dovezile de pregătit.

Instrument gratuit · incidente

Ceasul de raportare a incidentelor

Termenele NIS2, DORA, CRA și GDPR pornite de același incident, pe o singură cronologie.

Conformitate · EN

Consultanță PCI DSS

Conformitate construită în infrastructură, nu în documente înainte de audit. (pagină în engleză)

Conformitate · EN

Securitate GDPR (art. 32)

Măsurile tehnice pe care le cere GDPR, implementate și demonstrabile. (pagină în engleză)

De ce noi

Operăm, nu doar recomandămRulăm securitatea unui mediu de plăți certificat PCI DSS Level 1: SIEM, Entra ID, Intune, răspuns la incidente. Sfaturile vin din producție, nu din prezentări.

Scop fix, livrabile realeProiectele se termină cu sisteme care funcționează, proceduri și o echipă care le poate opera fără noi. Fără dependență contractuală.

Local, dar la standard europeanSuntem în Sibiu, lucrăm în română și în engleză și cunoaștem cadrul românesc: DNSC, OUG 155/2024, ANSPDCP.

Instrumente gratuite

Fără cont, nimic stocat (interfața este în engleză):

Stack check: ce CVE-uri exploatate activ (lista CISA KEV) afectează furnizorii și produsele pe care le folosești.
CVE Trends: toate CVE-urile publicate din 1999, comparate cu cele confirmate ca exploatate.
Verificare email și antete HTTP: SPF, DMARC, MX și antetele de securitate ale site-ului tău, cu note și remedieri.
Autoevaluare Microsoft 365: 15 minute, scor pe identitate, endpoint și email.
Articole în română, articole în engleză și buletinul săptămânal cu vulnerabilitățile exploatate.

Spune-ne ce te îngrijorează

Răspundem personal, în română, într-o zi lucrătoare. Fără vânzare agresivă: dacă există un răspuns rapid, îl primești direct.

Sau direct pe email: [email protected]. Datele tale sunt folosite doar pentru a-ți răspunde (vezi politica de confidențialitate, în engleză).