Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Governança e conformidade
Onde investir primeiro para tirar a maior parte do risco da mesa.
O nome vem de uma constatação que se repete em quase todo ambiente: uma fração pequena das ações responde pela maior parte da redução de risco. O trabalho existe para encontrar essa fração no seu caso. Levantamos como a sua segurança está hoje, damos nota por disciplina e entregamos o plano na ordem em que vale a pena executar, com o que fazer primeiro separado do que pode esperar.
Começamos pelo que a empresa já tem: documentos, configurações e registros, em vez de um formulário em branco. No formato completo, entrevistamos também quem opera e quem decide, porque o documento diz o que deveria acontecer e a conversa diz o que acontece. A nota de cada disciplina sai da comparação entre a prática e o que se espera dela, com o critério aberto para você conferir.
Do seu lado, precisamos de acesso às evidências, da agenda das pessoas certas e de disposição para mostrar o ambiente como ele é. No final, o Health Check entrega a leitura rápida organizada pelo NIST CSF, com as prioridades imediatas; o oitenta20 completo entrega a nota por disciplina, comparável na próxima rodada, o plano priorizado e a apresentação à diretoria. É o segundo que sustenta a conversa de orçamento.
As etapas e os entregáveis abaixo descrevem a modalidade oitenta20® completo. As outras modalidades aparecem quando você pede a proposta.
Coleta de evidências
Reunimos o que já existe: documentos, configurações e registros. Começamos pelo que a empresa tem, não por um formulário em branco.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Análise de maturidade
Comparamos a prática com o que se espera de cada disciplina e atribuímos a nota, com o critério aberto.
Relatório
Consolidamos os achados num relatório em que cada item vem com gravidade, evidência e o caminho de correção. Escrevemos para ser lido por quem vai agir, e não para engordar página.
Apresentação
Reunião com a diretoria traduzindo o resultado técnico em risco de negócio e decisão de investimento. Chegamos com a resposta para as perguntas que a mesa sempre faz: o que atacar primeiro, quanto esforço isso pede e o que acontece se nada for feito.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.