Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Governança e conformidade
Onde você está, onde precisa chegar, e quanto custa a distância.
Avaliamos a maturidade da sua segurança nas seis funções do Cybersecurity Framework, com nota por categoria e evidência atrás de cada nota. A medição troca a discussão por impressão pela discussão por número: onde a empresa está, o que sustenta cada nota e o que separa o estado atual do estado que a diretoria precisa.
O método combina o que está escrito com o que acontece de fato: coletamos evidências e entrevistamos TI, segurança e áreas de negócio. O papel mostra a intenção; a entrevista mostra a prática. A nota sai com o critério aberto, para ser defendida diante de auditor, cliente ou conselho sem depender da nossa palavra.
A profundidade é escolha sua. O perfil atual já muda a conversa interna. Com o perfil alvo, a diretoria senta à mesa para decidir onde a empresa precisa chegar, e sai o plano priorizado com a apresentação que transforma medição em decisão de investimento. No programa acompanhado, a medição vira rotina: acompanhamos a execução, remedimos pelo mesmo método e mostramos a evolução lado a lado, que é o que prova progresso de um ano para o outro.
O que pedimos de você: a agenda das pessoas certas, o acesso às evidências e, nas modalidades com perfil alvo, diretoria disposta a participar, porque o alvo é decisão de negócio e se define na mesa. Você recebe o perfil função por função, comparável na próxima rodada pelo mesmo método.
As etapas e os entregáveis abaixo descrevem a modalidade Perfil atual e perfil alvo. As outras modalidades aparecem quando você pede a proposta.
Diagnóstico inicial
Retrato do ponto de partida: o que existe, o que está escrito e o que funciona de fato. É contra ele que a evolução vai ser medida no fim do período, por isso registramos com método, e não de memória.
Coleta de evidências
Reunimos o que já existe: documentos, configurações e registros. Começamos pelo que a empresa tem, não por um formulário em branco.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Análise de maturidade
Comparamos a prática com o que se espera de cada disciplina e atribuímos a nota, com o critério aberto.
Definição do perfil alvo
Sentamos com a diretoria para decidir onde a empresa precisa chegar. O alvo é escolha de negócio, e por isso ele se define na mesa e não na planilha.
Apresentação
Reunião com a diretoria traduzindo o resultado técnico em risco de negócio e decisão de investimento. Chegamos com a resposta para as perguntas que a mesa sempre faz: o que atacar primeiro, quanto esforço isso pede e o que acontece se nada for feito.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.