Um método em cinco passos, com uma entrega concreta em cada um.
Você sabe o que acontece em cada etapa, quem participa e o que recebe no fim dela. Assim, a diretoria acompanha o trabalho sem depender de reunião.
O método
O método vale para as quatro frentes: desenvolvimento seguro, infraestrutura, governança e conformidade e uso seguro de IA. O conteúdo de cada passo muda. A ordem e as entregas continuam as mesmas.
Diagnóstico
Entendemos o ambiente, as políticas que sua empresa já tem e o que a auditoria ou o cliente estão cobrando.
Quem participa: o analista designado para o projeto e o gestor que você indicar.
Você recebe: um retrato do ponto de partida, com os riscos mais urgentes.
Plano priorizado
Ordenamos o trabalho pelo risco para o negócio e pelo prazo que você precisa cumprir.
Quem participa: o analista e quem decide as prioridades na sua empresa.
Você recebe: o plano com prioridades, responsáveis e datas.
Execução pelos analistas
Um analista designado executa o plano dentro das regras do seu ambiente. Cada ação fica registrada.
Quem participa: o analista, com acesso combinado com a sua equipe.
Você recebe: as correções feitas e o registro de cada uma.
Monitoramento contínuo
Depois da entrega, seguimos acompanhando configuração, vulnerabilidades e controles. O ambiente muda toda semana.
Quem participa: o analista e a plataforma, que avisa quando algo sai do padrão.
Você recebe: alertas de desvio e a evidência atualizada na plataforma.
Relatório executivo
Cada ciclo fecha com um relatório em português, escrito para a diretoria.
Quem participa: o analista e a diretoria da sua empresa.
Você recebe: o relatório e a evidência datada, prontos para a auditoria.
Regras do dia a dia
Tudo fica registrado
Cada achado, correção e evidência entra na plataforma com data e autor. Você consulta o histórico quando quiser. Na auditoria, a prova já está pronta.
As políticas da sua empresa vêm primeiro
O analista segue as regras internas de acesso, mudança e comunicação que a sua empresa já tem.
As referências que seguimos
Trabalhamos alinhados a normas e guias públicos. Cada um tem um papel no trabalho.
ISO/IEC 27001:2022
Norma internacional de gestão de segurança da informação. É a base do trabalho de governança e conformidade.
Boas práticas públicas de configuração segura
Recomendações de configuração segura para sistemas operacionais. São a base do hardening.
OWASP
Fundação aberta de segurança de aplicações. O Top 10 e o modelo SAMM orientam o trabalho de desenvolvimento seguro.
LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018). É a base da adequação de privacidade.
A primeira conversa
Você pede a conversa
Um formulário curto, com nome, empresa e a frente de interesse.
Respondemos em até 1 dia útil
Um especialista marca o horário. A conversa dura 30 minutos.
Você sai com três prioridades
O especialista indica as três frentes que mais reduzem o risco no seu ambiente.
Converse 30 minutos com um especialista.
Conte o que sua empresa precisa. Você sai da conversa com três prioridades para o seu ambiente.
Prefere escrever? Use o e-mail contato@cyberarmor.com.br.