Do diagnóstico à operação

Um CISO sênior conduzindo a estratégia de segurança da sua empresa, sem o custo de uma contratação em tempo integral. Apoiamos a diretoria a decidir sem rodeios técnicos: onde o negócio está exposto de fato, quanto custa corrigir e o que entra primeiro. Também organizamos o orçamento da área e estruturamos a avaliação de fornecedores (TPRM), para que a postura dos seus parceiros não vire problema seu.

Quando um cliente grande exige SOC 2 ou ISO 27001, a certificação vira condição de contrato. Preparamos o terreno: desenhamos os controles, organizamos a matriz documental e conduzimos a coleta de evidências até a auditoria. Você chega na avaliação já sabendo o que o auditor vai pedir.

Conduzimos a adequação à LGPD do começo ao fim: inventário de dados, análise de lacunas, políticas e, quando faz sentido, a atuação como Encarregada (DPO) da sua empresa. Cuidamos dos pedidos de titulares, do fluxo de anonimização e da interlocução com a ANPD. A frente é conduzida por sócia com formação jurídica, o que pesa quando a cobrança vem por contrato ou de um cliente com jurídico atuante.

Implementamos e calibramos o seu monitoramento em Elastic Security ou OpenSearch. Capturamos as fontes de log que realmente pesam, estruturamos a retenção conforme a sua política e escrevemos alertas mapeados ao MITRE ATT&CK que chegam ao time de TI prontos para virar ação. No fim do projeto sua operação tem visibilidade para usar no dia a dia e evidência que auditoria, certificação e cliente reconhecem. Painéis, documentação e handover fazem parte da entrega.

Mapeamos a superfície de ataque, classificamos o que aparece e ordenamos a fila de correção pelo impacto real no negócio. Assim o time de infraestrutura gasta esforço no que muda o risco de verdade, em vez de tentar zerar a lista inteira do scanner.

Avaliação a fundo do ambiente contra o CIS Controls v8 ou o NIST CSF, para quando o Score Card fica curto: infraestrutura complexa, múltiplas nuvens ou preparação para certificação. Entregamos o relatório de lacunas e um plano diretor com roadmap e ordem de grandeza de investimento.