Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Governança e conformidade
Documento que as pessoas entendem e a auditoria aceita.
Escrevemos o conjunto normativo da sua empresa, políticas, normas e procedimentos, em linguagem que as pessoas conseguem seguir, e não no português de intranet que ninguém lê. Documento que ninguém entende não muda comportamento e ainda reprova em auditoria, porque a prática nunca bate com o papel.
O que muda entre as modalidades é a origem da lista. Quem não sabe quais documentos importam para o seu caso, e essa é a maioria, começa pelo assessment: entrevistamos as áreas e a lista sai do seu negócio e do seu risco. Quem quer o essencial bem-feito e rápido leva o pacote conhecido, e quem já chegou com a lista pronta, por exigência de auditoria ou de cliente, vai direto para a redação.
Cada documento sai com dono, prazo de revisão e cadeia de aprovação definidos na matriz que acompanha o conjunto. Preparamos o material para aprovação, apoiamos a divulgação interna e, nas modalidades que incluem treinamento, treinamos as áreas envolvidas com registro de participação, que é o que a auditoria pede para aceitar que a política vive.
Da sua parte, precisamos de agenda com as áreas que serão entrevistadas ou que vão validar os textos, e de alguém com autoridade para aprovar o conjunto. Nós escrevemos e preparamos; o ato de aprovar e publicar é governança sua, e é ele que dá validade ao documento.
As etapas e os entregáveis abaixo descrevem a modalidade Assessment antes de escrever. As outras modalidades aparecem quando você pede a proposta.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a referência exige, item a item, e classificamos cada lacuna por risco e por esforço de correção. O resultado sai em ordem de ataque: o que fazer primeiro e por quê, em vez de um inventário de tudo que está errado.
Redação
Escrevemos cada documento na linguagem de quem vai seguir, e não no português de intranet que ninguém lê.
Aprovação e publicação
Preparamos o material para aprovação, definimos dono e prazo de revisão de cada documento e apoiamos a divulgação interna.
Treinamento das áreas
Apresentamos o que foi construído a quem vai conviver com ele no dia a dia e registramos a participação. Sem esse registro, a auditoria trata o documento como se não existisse.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.