Despre OCIRIA

Cine suntem

OCIRIA este o firmă boutique europeană de securitate cibernetică gestionată prin IA defensivă. Lucrăm în trei pași: întâi îți cunoaștem riscul real cu un audit — cel de afară și cel de dinăuntru —, apoi decizi cum mergi mai departe, și — dacă se potrivește — te protejăm în continuu cu o platformă cu IA, calibrată cu ceea ce am găsit. Deservim companii mijlocii europene care vor un interlocutor tehnic clar, un calendar realist și un raport semnat la final. Platforma noastră este ociria.com.

Ne-am născut din oboseală. Oboseala rapoartelor tehnice pe care conducerea nu le putea citi, a auditurilor care se încheiau cu o sută de slide-uri fără o singură informație acționabilă, a produselor vândute ca soluții când erau doar piese răzlețe, și a prezentărilor care vorbeau despre „lideri mondiali” înainte de a arăta o singură constatare. Am decis să facem invers: un serviciu mic, onest și tehnic, cu cifre verificabile și termene care se respectă.

Ce ne diferențiază

Nu vindem protecție absolută. Nu există. Ceea ce vindem este judecată: să vedem mai mult, să vedem mai devreme și să înțelegem ceea ce vedem. Raportul pe care îl semnăm descrie ce am văzut, cum am văzut și ce încă nu vedem. Această ultimă propoziție e cea pe care nimeni nu voia să o pună în scris. Noi o punem.

IA care vede și care acționează. În audit, IA face trierea, corelarea și detectarea tiparelor care unui analist i-ar lua ore — ca să întoarcă ore echipei tale și să livreze judecată, nu zgomot. În platformă, aceeași IA trece de la a avertiza la a acționa: detectează, repară și verifică în continuu, cu kill-switch, aprobare umană pentru ce e sensibil și totul reversibil. Mașina face ce e repetitiv; omul păstrează ultimul cuvânt.

Viteză boutique. O singură linie de comandă umană și o IA defensivă mereu activă, fără straturi birocratice la mijloc. Diagnostic inițial în 10 zile lucrătoare, cu raport semnat și pași următori acționabili. Iar dacă găsim ceva grav în timpul diagnosticului, ți-o spunem în 24 de ore; nu așteptăm raportul final.

Echipă senior, dublă jurisdicție. Echipă spaniolă-română, fără franciză și fără juniori, axată pe mid-market-ul european. Știm că transpunerea reală a NIS2 nu este identică în fiecare stat membru și lucrăm acest detaliu acolo unde se aplică.

Cum lucrăm · IA defensivă cu supraveghere umană

Suntem o operațiune deliberat mică: responsabilul supraveghează fiecare caz de la cap la coadă. Capacitatea tehnică vine dintr-un stack de IA defensivă propriu — triangulăm fiecare constatare între mai multe familii de modele: scanare masivă, corelare și analiză critică — iar un om semnează verdictul. Nu publicăm cifre de personal: ce contează este cine supraveghează, cum se validează fiecare constatare și ce evidență se livrează.

Cum lucrăm în practică

1. Prim contact. O conversație de 30-45 de minute pentru a înțelege contextul: dimensiune, sector, cadru regulator, incidente recente, echipă internă și furnizori.

2. Diagnostic inițial. O săptămână de muncă: suprafață expusă, OSINT de brand, evaluare de conformitate (NIS2, RGPD și ISO 27001 dacă e cazul) și interviuri tehnice.

3. Raport semnat. PDF la 10 zile lucrătoare de la închidere. Constatări cu evidență reproductibilă, plan prioritizat și estimare de efort pe bloc.

4. Decizi cum mergi mai departe. Cu raportul în mână, alegi fără presiune: îl repari tu (iei planul executabil), îl reparăm împreună (proiect închis cu audit de închidere), sau activezi platforma ca să țină sub control ce s-a găsit — sau vCISO lunar, dacă preferi o linie umană. Niciodată obligatoriu și totul reversibil. Iar dacă diagnosticul tău iese curat, ți-o spunem: încă nu ai nevoie de platformă.

Ce nu facem

Nu înlocuim un SIEM care deja funcționează. Nu cerem rip-and-replace ca să „standardizăm”. Nu vindem frică. Nu publicăm logo-uri de clienți fără consimțământul lor în scris. Nu semnăm rapoarte cu concluzii la care nu am ajuns. Și nu promitem certificări care depind de organisme externe (ISO 27001, ISO 42001) ca și cum le-am emite noi: pregătim drumul, și o spunem cu onestitate.

Cadru legal

OCIRIA este operată de Ibida Black Level S.L. (NIF B93643807), sub dreptul comercial spaniol și normele europene aplicabile (AEPD, LSSI). Detaliem acest lucru în nota legală și în politica de confidențialitate.

Următorul pas

Dacă ai ajuns până aici și crezi că o conversație ar avea sens, cere-o. Fără cost, fără angajament și fără script comercial.

Email: [email protected] · Web: ociria.com