跳至內容

香港 · 受監管企業的 IT 顧問

您的 IT,安全穩妥,隨時迎接審核。

KRP 為銀行、保險公司、基金管理公司及高速成長的企業提供資訊保安、合規及基礎設施服務:我們評估、親自修正,並為您留下完整證據。

KRP Workspace(iPhone 及 iPad)用 iPhone 或 iPad 掃描
  • 12 年以上IT 營運、保安及合規經驗
  • Proximus · IBM為大型企業客戶提供服務交付
  • 銀行 · 保險 · 基金受監管客戶
  • ISO 27001 · DORA · NIS2 · SOC 2 · SWIFT CSP已於實際環境落實的框架

Photo: Benh LIEU SONG, CC BY-SA 4.0

01專業範疇

資深建議,親自執行。

由首次差距分析到日常營運,同一位顧問全程負責。定價項目或按日收費,遙距或親臨香港,以英文、法文或中文溝通。

  1. 01

    資訊保安與合規

    做好審核準備,並持續達標。我們把監管要求轉化為切實可行的控制措施,以及審核人員認可的證據。

    • ISO 27001 / 27005 準備、風險評估、政策
    • DORA、NIS2、SOC 2、SWIFT CSP 與 GDPR 合規計劃
    • CIS 加固與漏洞管理(Rapid7、Qualys)
    • MFA、特權存取(CyberArk)、最小權限
    • SOC 協調、事故與危機管理
  2. 02

    基礎設施與雲端

    穩健可靠的基礎架構,無論本地或雲端,由實際營運的人設計、建置及記錄。

    • Microsoft 365、Entra ID、Intune、工作站群
    • Windows Server、Linux、Active Directory
    • 虛擬化:VMware vSphere、Proxmox、KVM
    • Azure 遷移、混合身份、網絡與防火牆
    • 備份、災難復原計劃、故障轉移測試
  3. 03

    IT 服務管理

    按協定服務水平運作的 IT,並提供管理層及監管機構所需的報告。

    • 服務交付管理、SLA 與 KPI 報告
    • ITIL 變更管理、CAB、ServiceNow
    • Power BI、SQL 與 Microsoft Graph 儀表板
    • 團隊領導與供應商協調
    • 預生產驗證、UAT、發佈流程

02即時保安監察

我們為客戶即時追蹤的漏洞。

KRP 監察新公佈的嚴重漏洞及已知正被利用的漏洞,並逐一對照每位客戶的系統。下列即時顯示企業供應商的 CVSS 10 漏洞,以及 CISA 列為「已被利用」的全部漏洞,每 15 分鐘更新。

漏洞監察…

正在載入最新漏洞…

資料來源:CIRCL 盧森堡(Vulnerability-Lookup)、MITRE CVE、CISA KEV · 每 15 分鐘更新

03創辦人

Maxime Bourdis

服務交付經理 · 資訊保安主任

創辦香港 KRP 之前,在盧森堡及歐洲為受監管客戶管理 IT 十二年。重視成果而非簡報:整個伺服器群的 CIS 加固由 10% 提升至 91%、漏洞積壓由六萬多項減至一百以下、部署 MFA 與 CyberArk、600 多部工作站遷移至 Azure。

Maxime-Bourdis-CV.pdf
  1. 現在
    KRP · Hong Kong創辦人,IT 顧問與產品
  2. 6 年
    Proximus Luxembourg合規與安全服務交付經理:銀行、保險、基金
  3. 4.5 年
    IBM Global Services服務交付主管,24 人技術團隊、災難復原
  4. 2 年
    NCS · Econocom系統管理員,VMware、Linux、Windows,750+ 伺服器
  • ISO 27001 / 27005
  • DORA
  • NIS2
  • SOC 2
  • SWIFT CSP
  • GDPR
  • CyberArk
  • Entra ID
  • Rapid7 · Qualys
  • VMware · Linux
  • ITIL · ServiceNow

05聯絡

審核將至?有項目需要加強保安?

歡迎來信、致電或預約時段。我們會於一個工作天內以英文、法文或中文回覆。

會議

KRP · 香港 · BR No. 41625695 · 獨資經營

傳送訊息

聯絡我們

傾吓偈。

有項目、問題或合作意向?歡迎來信,我們以英文、法文或中文回覆。