Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Governança e conformidade
Antes de comprar ferramenta, decidir a ordem.
O plano diretor responde três perguntas na ordem certa: onde a sua segurança está hoje, onde ela precisa chegar e qual sequência de investimentos liga uma coisa à outra. Medimos a maturidade com um referencial reconhecido e entregamos as iniciativas priorizadas por risco e por custo, com o que fazer neste trimestre separado do que pode esperar.
A leitura vem de duas fontes que raramente contam a mesma história: a entrevista com quem opera e a conversa com quem decide. O alvo se valida com a diretoria, porque até onde investir é decisão de negócio, não escolha técnica. O texto final é escrito para quem assina o orçamento, sem exigir tradução de quem é da área.
A diferença entre as modalidades é o que acontece depois da entrega. No formato com acompanhamento, cobramos a execução, remedimos a maturidade pelo mesmo método e levamos o número de volta à diretoria, o que separa ter um plano de conseguir mostrar que ele andou.
Vamos precisar de agenda com operação e diretoria, de acesso às evidências e de franqueza sobre orçamento e restrições, porque plano que ignora a restrição real não sai do papel. Você recebe a nota comparável na próxima rodada, o plano priorizado e o roteiro de evolução do período seguinte.
As etapas e os entregáveis abaixo descrevem a modalidade Plano com acompanhamento da execução. As outras modalidades aparecem quando você pede a proposta.
Coleta de evidências
Reunimos o que já existe: documentos, configurações e registros. Começamos pelo que a empresa tem, não por um formulário em branco.
Diagnóstico inicial
Retrato do ponto de partida: o que existe, o que está escrito e o que funciona de fato. É contra ele que a evolução vai ser medida no fim do período, por isso registramos com método, e não de memória.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Análise de maturidade
Comparamos a prática com o que se espera de cada disciplina e atribuímos a nota, com o critério aberto.
Validação com a diretoria
Levamos o resultado a quem decide. Prazo de retomada é decisão de negócio, não escolha técnica.
Apresentação
Reunião com a diretoria traduzindo o resultado técnico em risco de negócio e decisão de investimento. Chegamos com a resposta para as perguntas que a mesa sempre faz: o que atacar primeiro, quanto esforço isso pede e o que acontece se nada for feito.
Acompanhamento executivo
Encontro semanal com a liderança, relatório mensal e alerta quando algo muda. O ritmo é o que faz a segurança avançar entre uma reunião e outra.
Comprovação da evolução
Novo assessment, comparativo lado a lado e apresentação do que mudou no período, com evidência.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.