Atestado Técnico RegTech

Preciso que um(a) especialista com certificações vigentes CISSP, ITIL e COBIT realize uma avaliação completa da minha plataforma RegTech, já construída sobre controles compatíveis com as normas ISO 27000 e ISO 27001. O objetivo principal é demonstrar, de forma documental, a robustez da nossa segurança – não apenas para auditorias futuras, mas para apresentar a investidores e parceiros regulatórios. Escopo da avaliação – Toda a superfície da aplicação, back-end e infraestrutura em nuvem, incluindo processos de implantação e gestão de acessos. – Ênfase específica em práticas de monitoramento de atividades: registro, correlação de eventos e retenção de logs, bem como resposta a incidentes conforme boas práticas ITIL. O que preciso receber 1. Atestado técnico formal em português, assinado digitalmente ou com identificação profissional, declarando que a plataforma atende (ou descrevendo eventuais desvios) aos requisitos relevantes das normas ISO 27000/27001. 2. Sumário executivo de 2-3 páginas para stakeholders não técnicos. 3. Anexo com evidências objetivas coletadas (ex.: screenshots de painéis de monitoramento, amostras de logs, matriz de controles). 4. Página que comprove suas certificações CISSP, ITIL e COBIT, citada no rodapé do laudo. Critérios de aceitação – Linguagem e estrutura alinhadas às diretrizes ISO (numeração de cláusulas, terminologia). – Cobertura explícita de controles de monitoramento (deteção, alerta, retenção). – Ausência de achados críticos ou, caso existam, recomendações claras de mitigação. – Entrega em até 10 dias corridos a partir da contratação. Ferramentas podem incluir qualquer suíte de auditoria de segurança, scanners ou scripts próprios; o importante é que fiquem registrados no relatório. Disponibilizo acesso controlado via VPN e contas de teste já configuradas. Vamos alinhar cronograma e detalhes de acesso assim que o projeto for iniciado.