Quatro degraus, cada um vale por si
Pode entrar em qualquer degrau e parar onde quiser. Todos têm preço fechado, comunicado por escrito antes de começar.
A escada Averta
0Verificação e registo MyCiber
Confirmamos se a lei abrange a sua empresa e em que nível, e tratamos do registo na plataforma do Estado.
- O que recebe
- Enquadramento confirmado por escrito, registo e autoqualificação feitos, evidência guardada.
- Quanto tempo
- Dias.
- Como se contrata
- Incluído no diagnóstico ou à parte, com valor fechado.
1Diagnóstico NIS2 Express
Onde está, o que arrisca, o que fazer, por ordem e com custos.
- O que recebe
- Análise da exposição da empresa à internet, avaliação contra o referencial oficial do CNCS, matriz de risco e plano de ação com prazos. Termina numa reunião de 45 minutos com a gerência.
- Quanto tempo
- 15 dias úteis.
- Como se contrata
- Preço fechado, orçamento em 24 horas depois da primeira conversa.
2Implementação
Pôr de pé o que o diagnóstico mostrou que falta.
- O que recebe
- Políticas aprovadas, registos, inventário, cláusulas para contratos com fornecedores, plano de resposta a incidentes e formação da gerência.
- Quanto tempo
- Entre 6 e 12 meses, conforme o nível atribuído.
- Como se contrata
- Por fases, cada fase com orçamento fechado. Pode parar entre fases.
3Responsável de Segurança as a Service
A conformidade não é um relatório, é um estado que se mantém.
- O que recebe
- Evidências mantidas atualizadas, vigilância dos prazos, verificação de backups, acessos e exposição externa, e relatório mensal de duas páginas à gerência. Num incidente, comandamos a resposta e cumprimos os prazos de notificação por si.
- Quanto tempo
- Avença mensal, sem período mínimo longo.
- Como se contrata
- Três escalões, conforme o nível de risco da empresa.
Preço fechado em todos os serviços, por escrito, antes de começar. Sem horas adicionais nem custos surpresa.
Marcar a conversa de 30 minutosSem custo. Resposta no próprio dia útil.O que muda de setor para setor
A lei é a mesma. Os riscos e as evidências não.
Saúde privada
Clínicas, grupos médicos, laboratórios e residências. Dados de saúde implicam notificação dupla, ao CNCS e à CNPD. Prioridade: backups testados e acessos remotos.
Indústria e alimentar
Fábricas com sistemas de produção ligados à rede, e fornecedores de grandes clientes que já exigem prova. Prioridade: separar escritório de produção e tratar a cadeia de fornecimento.
Transportes, logística e resíduos
Operações contínuas, frotas, plataformas de terceiros. Uma paragem de sistemas é uma paragem de camiões. Prioridade: continuidade e contratos de software.
Água e energia
Serviços essenciais, com supervisão mais apertada. Prioridade: responsável nomeado, plano de incidentes e evidências prontas para auditoria.
Tecnologia e serviços digitais
Software, alojamento e serviços geridos, que são eles próprios fornecedores críticos. Prioridade: provar conformidade a quem a exige nos contratos.
Fornecedores de entidades abrangidas
Fora do âmbito direto, mas a receber questionários de segurança de clientes grandes e seguradoras. Prioridade: responder com evidências, não com promessas.
"O meu informático não trata disto?"
O seu informático faz a empresa funcionar: email, rede, backups. É essencial e não o substituímos.
Isto é outra disciplina: conformidade legal, políticas, registos, prazos, prova documental e resposta ao regulador. Ao seu informático damos um plano claro; a si damos a prova de que cumpriu o seu dever legal.
O seu informático é o médico de família. Nós somos o cardiologista. Nenhum substitui o outro.
O primeiro passo não custa nada.
Trinta minutos para verificar em que degrau faz sentido começar. Depois recebe por escrito a recomendação e, se fizer sentido, o orçamento fechado.
Marcar a conversa de 30 minutosSem custo. Resposta no próprio dia útil.