Üzleti webalkalmazások
Munkalap, foglalás, nyilvántartás, ügyfélportál — ott, ahol az Excel már kevés, de egy ERP még túl sok.
Példa: Gyep-Mester, Appertúra Szerviz
Absolute Security · Szoftver · Hálózat · MI
Szoftvert építünk, ami biztonságban fut.
Az ABSEC az Absolute Security rövidítése: egyedi szoftvert, hálózati infrastruktúrát és mesterséges intelligenciát egy kézből kapsz — kiberbiztonsági csapattól. Nálunk a biztonság nem utólagos javítás, hanem az első kódsor része.
- Szoftverfejlesztéswebalkalmazás, SaaS, MI — 20 elkészült rendszer
- Hálózat és infrastruktúraFortinet, Cisco, tűzfal, szerver, VPN
- Mesterséges intelligenciaMI-integráció, helyben futó modellel is
Szoftverfejlesztés
Mit építünk
Mit építünk
neked?
A folyamatodból működő szoftver lesz — a legkisebb hasznos első verziótól a teljes rendszerig.
SaaS-termékek
Előfizetéses, többfelhasználós platformok cégenként elkülönített adatokkal, adminfelülettel és automatizált értesítésekkel.
Példa: Rendlap, printradar.huMI a folyamataidban
Dokumentum-feldolgozás, relevanciaszűrés, tervezőasszisztens — igény szerint helyben futó modellel, hogy az adat a cégnél maradjon.
Példa: Pályázatfigyelő, ÖntözéstervezőMegfelelési szoftverek
NIS2-, ISO 27001- és GDPR-folyamatok digitalizálva: kontrollpontok, bizonyítékok és auditkész riportok egy helyen.
Példa: NIS2 Platform, ISO 27001 AuditBiztonsági csapat építi.
Szerepkörök és auditnaplóKi mit láthat és mit módosított — visszakereshetően.
Titkosítás és biztonsági fejlécekHTTPS, szigorú tartalombiztonsági szabályok alapból.
GDPR-tudatos adatkezelésCsak a szükséges adat, átlátható megőrzéssel.
Dokumentált átadásÜzemeltetési leírás és bevezetés — nem fekete doboz.
Munkáink
Ezeket mi
Ezeket mi
építettük.
Saját termékek és ügyfeleinknek épített rendszerek — élesben, valódi felhasználókkal.
Így dolgozunk
A folyamatodból
A folyamatodból
szoftver lesz.
Átlátható lépések, dokumentált átadás — úgy szállítunk szoftvert, ahogy auditálunk.
- 01
Folyamatfelmérés
Megnézzük, hogyan dolgoztok ma valójában — nem csak azt, amit a folyamatleírás mond.
- 02
Első verzió
Fókuszált, gyorsan bevezethető első kiadás a legfontosabb funkciókkal — nem féléves projekt.
- 03
Fejlesztés és biztonság
Webalapú, mobilbarát szoftver, biztonsági ellenőrzéssel a kiadás előtt.
- 04
Bevezetés és támogatás
Oktatás, élesítés, folyamatos karbantartás és továbbfejlesztés.
Kiberbiztonsági tanácsadás
És ha a biztonság
És ha a biztonság
maga a feladat.
Audit, tanácsadás és felkészítés NIS2-, ISO 27001-, AI Act- és GDPR-megfeleléshez — ugyanattól a csapattól, amelyik a szoftvereidet építi.
Cyber Security
Tűzfal-konfiguráció, hálózati hardening, incidenskezelési protokollok és biztonsági folyamatok kialakítása vállalati szintű megközelítéssel.
FortinetCiscoSophosHardening
AI Governance
Az EU AI Act és az ISO 42001 szerinti megfelelési tanácsadás, AI-kockázatértékelés és governance-keretrendszer kiépítése.
AI ActISO 42001Kockázat
ISO 42001 részletek →
Data Protection
GDPR szerinti DPO-feladatkör ellátása, adatkezelési auditok, adatvédelmi hatásvizsgálatok (DPIA) és védelmi kontrollok implementálása.
GDPRDPODPIA
GDPR részletek →
IT Architecture
Enterprise hálózatok, szerverek, tűzfalak és modern infrastruktúra-topológia tervezése és dokumentálása.
HálózatSzerverekEnterprise
AI-alapú üzleti folyamatok
AI-alapú üzleti folyamatok feltérképezése, automatizálása és bevezetése — gyakorlati vállalati működésre szabva.
AutomatizálásFolyamattervezés
Megfelelési tanácsadás
NIS2, ISO 27001 és iparági szabályozások szerinti gap-analízis, megfelelési roadmap és auditfelkészítés.
NIS2ISO 27001Gap-elemzés
Miért az ABSEC?
Tapasztalat, nem sablon.
Az ABSEC nem általános tanácsadást nyújt — hanem a te szervezeted kontextusára szabott, bevezethető megoldásokat.
Mit jelent az Absolute Security? →
-
01
Enterprise infrastruktúra-tapasztalat
Valódi nagyvállalati környezetekben szerzett, gyakorlati tudás — nem elméleti keretek.
-
02
AI és cyber security egy kézben
Az AI-irányítás és az információbiztonság összekapcsolt területek — az ABSEC mindkettőt lefedi.
-
03
Audit és tanácsadás, egyben
A feltárástól a bevezetésig egyetlen partner — kevesebb koordinációs teher, több fókusz.
-
04
Auditálható, tiszta megoldások
Minden lépés dokumentált, visszakövethető és jól átadható — belső vagy külső auditra kész állapotban.
Penetration testing
Pentest.
Pentest.
Sérülékenységvizsgálat
271/2018. Korm. rendelet 24. § · ISO 27001:2022 · NIS2-megfelelés. Független, magyar nyelvű, auditbarát riport — 3–5 hét alatt.
01
Külső + webes vizsgálat
Publikus IP-tartomány, weboldalak, API-k — OWASP Top 10 + automatizált sebezhetőségszkenner.
02
Belső infrastruktúra
Lateral movement, jogosultságemelés, fájlmegosztás, AD-audit hitelesített módban.
03
WiFi-audit
Háromfázisú (discovery → scope-validáció → célzott teszt) — kifejezett ügyfél-engedéllyel.
04
Container + SBOM
Ellátásilánc-elemzés (NIS2 21. cikk (2) d) pont) — Docker-, Kubernetes-image-ek.
Kinek kötelező?
NIS2 · 2024. évi LXIX. tv. · 21. cikk (2)
A NIS2 hatálya alá tartozó szervezetek
A 2024. évi LXIX. tv. (Magyarország kiberbiztonságáról) szerint a kibervédelmi kockázatkezelés kötelező része a rendszeres sérülékenységvizsgálat. Az SZTFH éves auditja során ezt bizonyítani kell.
- 50+ főt foglalkoztató „fontos” szervezetek
- Energia-, közlekedési, banki, egészségügyi és közigazgatási szektor
- Digitális szolgáltatók — felhő-, DNS- és adatközponti szolgáltatások
ISO/IEC 27001:2022 · Annex A
ISO 27001 szerint tanúsított vagy tanúsítás alatt álló szervezetek
Az Annex A.8.8 („Management of technical vulnerabilities”) és A.8.29 („Security testing”) kontrollok bizonyítékát évente meg kell adni a tanúsító testületnek.
- Évente legalább 1× pentestjelentés
- A Statement of Applicability (SoA) frissítése
- Újratesztelési (retest) bizonyíték a kritikus javításokról
Mi átadjuk azt a jelentést, ami az auditra kell. Magyar nyelven, kontrollmegfeleltetéssel, a Statement of Applicabilityhez illeszkedő formában — egyetlen vizsgálatból mindkét szabványhoz.
Egyeztetés kérése →
Ingyenes · 30 mp
Weboldal-biztonsági gyorselemzés
Add meg a weboldalad URL-jét, és azonnal megkapod a security headerek, a TLS, a cookie-k és az átirányítások biztonsági besorolását (A+ – F).
A vizsgálat csak nyilvánosan elérhető metaadatokat (HTTPS, TLS, security headerek, cookie-flagek) ellenőriz, behatolást nem végez. Ez nem helyettesíti a 271/2018. Korm. rendelet 24. §-a szerinti, írásban engedélyezett pentestvizsgálatot.
Ingyenes eszközök
Gyors biztonsági előellenőrzések
Egy kattintással megtudhatod, milyen alapvető hibák vannak a céged digitális lábnyomában. 30 mp alatt eredmény. Privacy-first.
Subdomain Finder
Megmutatja az összes nyilvánosan kibocsátott TLS-tanúsítvánnyal rendelkező aldomaint. Forrás: Certificate Transparency log.
Email Security (DMARC/SPF)
Védve van a céged a spoofingtól? DMARC-, SPF- és MX-rekord-ellenőrzés, A+/F besorolással.
CVE Quick Lookup
Ismert sérülékenységek bármely szoftverre + verzióra. Forrás: NVD (NIST). Top 20 találat.
WordPress Quick Check
WP-verzió, felhasználó-enumeráció, XML-RPC/readme kitettség, plugin- és témafelismerés. Nem invazív, publikus ellenőrzés.
Adatszivárgás-ellenőrzés
A céged domainjét érintő nyilvános adatszivárgások listája (HaveIBeenPwned). Konkrét e-mail-szintű ellenőrzés privát fiókkal.
NIS2 Self-Assessment
15 kérdés alapján megtudhatod, hogy a céged a NIS2 hatálya alá tartozik-e (a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. tv.).
Töltsd ki most →Ez az öt eszköz nem helyettesíti a teljes körű sérülékenységvizsgálatot — egy teljes pentest ennél sokkal mélyebbre megy.
Referenciaterületek
Technológiák &
Technológiák &
szabványok.
Az ABSEC ezeken a területeken nyújt gyakorlati, bevezethető támogatást vállalati környezetben. Kattints egy elemre a részletekért.
FortinetTűzfal & hálózatbiztonság
A Fortinet a világ legelterjedtebb tűzfal-gyártója — a FortiGate NGFW globálisan több mint 50%-os piaci részesedéssel bír. A Gartner 2025-ben ismét Magic Quadrant Leadernek minősítette.
Gartner Leader 2025CiscoEnterprise hálózati megoldások
A Cisco az enterprise hálózati infrastruktúra megkérdőjelezhetetlen referenciája. Kapcsolók, routerek, VPN-megoldások és integrált biztonsági platformok terén a piaci vezető.
Enterprise ReferenceSophosEndpoint & threat protection
A Sophos az SMB és mid-market szegmens egyik legnépszerűbb kiberbiztonsági platformja — AI-vezérelt végpontvédelemmel és MDR-rel.
AI-Driven EDRISO 27001Információbiztonsági irányítás
Az ISO 27001 az információbiztonság-irányítás globális etalonja — több mint 70 000 tanúsított szervezettel a világon. Egyre inkább elvárás partnerek és szabályozók részéről.
Globális gold standardISO 42001AI-irányítási rendszer
Az ISO 42001 a világ első tanúsítható AI-irányítási rendszere (2023). Az AI Act-megfelelés operacionalizálásának legelterjedtebb eszköze — PDCA-struktúrával, az ISO 27001 mellé illeszthetően.
AI Act readyEU AI ActAI-megfelelés & kockázatkezelés
Az EU AI Act 2024-ben lépett hatályba — a világ első kötelező erejű AI-szabályozása. Jogsértések esetén akár 35 millió € vagy a globális árbevétel 7%-ának megfelelő bírság.
Kötelező 2026-tólGDPRAdatvédelem & DPO
A GDPR az EU legfontosabb adatvédelmi rendelete — 2018 óta hatályos. Megsértése akár 20 millió € bírságot vonhat maga után. Az ABSEC külső DPO-szerepkört lát el.
Külső DPO elérhetőNIS2Kiberbiztonsági irányelv
A NIS2-irányelv az EU kibervédelmi elvárásait emeli enterprise szintre — kötelező incidensjelentéssel, kockázatkezeléssel és ellátásilánc-biztonsággal.
2024-ben hatályos
Új — Online tanfolyamok
Absec Akadémia
Absec Akadémia
NIS2-, ISO 27001- és GDPR-oktatás
Saját Moodle-alapú e-learning platformunkon strukturált, magyar nyelvű tanfolyamok érhetők el cégek, IT-vezetők, adatvédelmi tisztviselők és biztonsági szakemberek számára. Önálló tempóban tanulható modulok, tesztek, tanúsítvány a kurzus végén.
- NIS2-felkészítő — alap (76 CP) és jelentős (106 CP) szint, a 7/2024. MK rendelet alapján
- ISO 27001:2022 — kontrollok, ISMS, auditfelkészítő modulok
- GDPR & AI Act — adatkezelési alapok, DPIA, AI-rendszerkategóriák
- Tanúsítvány — a kurzus befejezésekor PDF-tanúsítvány, QR-kóddal hitelesíthető
YouTube
ABSEC videók, tippek
ABSEC videók, tippek
és gyakorlati bemutatók.
A csatornán folyamatbemutatókat, szoftveres walkthrough-kat és kiberbiztonsági gyakorlati anyagokat találsz.
Gyakori kérdések
Amit a legtöbben
Amit a legtöbben
kérdeznek.
Nem találja a választ, amit keres? Írjon nekünk, és személyesen válaszolunk.
Kérdése van? Írjon nekünkMekkora szervezeteknek ajánlott az ABSEC?
Az ABSEC elsősorban kis- és közepes vállalkozásoknak nyújt támogatást, ahol nincs dedikált belső IT-biztonsági csapat.
Mi a különbség egy audit és egy tanácsadás között?
Az audit a jelenlegi állapot feltárása egy adott szabvány szerint. A tanácsadás a feltárt hiányosságok megoldásában való aktív közreműködés.
Hogyan zajlik egy tipikus projekt?
Felmérő konzultációval kezdünk, majd ajánlatot és ütemtervet készítünk. A megvalósítás ütemét a szervezet tempójához igazítjuk.
Mit jelent pontosan a DPO-szolgáltatás?
Az ABSEC külső adatvédelmi tisztviselőként (DPO) ellátja a GDPR által előírt feladatokat: tanácsadás, DPIA koordinálása és hatóságokkal való kapcsolattartás.
Milyen gyorsan szükséges az AI Act-megfelelés?
Az EU AI Act fokozatosan lép hatályba — az általánosabb előírások 2026-tól érvényesek. A korai felkészülés egyértelműen előnyt jelent.
Mit jelent az Absolute Security?
Az ABSEC az Absolute Security rövidítése. Azt fejezi ki, hogy a biztonságot nem külön szolgáltatásként, hanem minden munkánk — a szoftverfejlesztés, a hálózatépítés és az MI-bevezetés — alapjaként kezeljük. Az absolutesecurity.hu cím is ide, az absec.hu-ra vezet.
Miben más egy kiberbiztonsági cég által fejlesztett szoftver?
A biztonsági követelmények — szerepkörök, auditnapló, titkosítás, GDPR-tudatos adatkezelés — nálunk a tervezés részei, nem utólagos javítások. Ugyanazzal a szemlélettel építjük a szoftvert, amellyel ügyfeleinket NIS2- és ISO 27001-auditra készítjük fel.
Lehetséges távoli / online együttműködés?
Igen, az ABSEC projektjeinek nagy része online zajlik. Helyszíni jelenlétre csak bizonyos audit- és technológiai feladatoknál van szükség.
Kezdjük el
Van egy folyamatod,
Van egy folyamatod,
ami még Excelben fut?
Írd meg, mit szeretnél — megmondjuk, mi a leggyorsabb út az első működő verzióig.
Kapcsolat
Kezdjük el
Kezdjük el
a beszélgetést.
Nincs sablonajánlat. Minden egyeztetés azzal indul, hogy megértjük a te szervezeted kontextusát.
Elérhető új projektekre — általában 1–2 munkanapon belül válaszolunk.