Vorpcel / Serviços / Inteligência e consultoria
Muitas empresas precisam de alguém para liderar a segurança, mas não precisam, ou ainda não conseguem contratar, um CISO em tempo integral. Assumimos esse papel em tempo parcial: avaliamos onde você está, montamos um programa do tamanho da empresa e o conduzimos com o seu time.
Em resumo
Sem um dono, a segurança vira uma lista de ferramentas compradas depois de cada susto, questionários de clientes respondidos às pressas e riscos que ninguém escreveu. O trabalho fica espalhado entre TI e engenharia, e a liderança não consegue dizer se a empresa está mais protegida este ano do que no anterior.
Um CISO virtual dá um dono à segurança. Definimos prioridades com a liderança, transformamos em um plano que o time consegue seguir e reportamos o progresso em termos que o negócio entende.
Clientes maiores mandam questionários e contratos com cláusulas de segurança que você precisa responder bem.
O conselho ou os fundadores querem uma resposta clara e um plano, e não uma lista de ferramentas.
Muita gente faz um pouco do trabalho de segurança e ninguém é dono do todo.
Uma norma como a ISO 27001 ou o SOC 2 está no horizonte e precisa de um programa por trás.
Algo aconteceu e a liderança quer garantir que não se repita.
Você quer o programa iniciado e o papel definido antes de fazer a contratação.
Começamos com uma revisão da sua segurança atual contra um framework reconhecido, como os CIS Controls ou a ISO 27001, por meio de entrevistas, análise de documentos e verificações técnicas.
Transformamos o roteiro num programa em funcionamento: políticas que as pessoas conseguem seguir, um registro de riscos mantido em dia e um orçamento de segurança ligado a esses riscos.
Clientes maiores mandam questionários de segurança e pedem evidências. Conselhos perguntam se a empresa está protegida. Respondemos aos dois com fatos.
Antes de comprar uma ferramenta nova ou lançar um sistema novo, revisamos se ele resolve o risco que você tem e como se encaixa no que você já usa.
A avaliação leva algumas semanas. Depois disso, o programa roda num número fixo de dias por mês, com uma reunião regular e um consultor definido que conhece a sua empresa.
Conhecemos o negócio, entrevistamos as pessoas que o tocam e revisamos os controles atuais.
Combinamos prioridades com a liderança e escrevemos o roteiro e o orçamento.
Conduzimos o programa mês a mês e reportamos o progresso, até você estar pronto para um líder em tempo integral, se esse for o objetivo.
Um começo típico. A ordem muda conforme o que a sua empresa precisa primeiro.
| Período | Foco | Resultado |
|---|---|---|
| Mês 1 | Avaliação: entrevistas, documentos e verificações técnicas | Maturidade por área e os principais riscos, por escrito |
| Mês 2 | Plano e ganhos rápidos: roteiro, orçamento e as correções mais urgentes | Roteiro aprovado e os primeiros riscos reduzidos |
| Mês 3 | Programa em funcionamento: políticas, registro de riscos e o primeiro relatório para a liderança | Um programa com donos, datas e um ritmo regular |
Doze meses de trabalho em ordem, com esforço e custo.
Documentos curtos que as pessoas conseguem seguir, aprovados pela liderança.
Cada risco com um dono, uma decisão e uma data de revisão.
Uma página por trimestre sobre riscos, progresso e decisões necessárias.
Revisões de segurança dos fornecedores que tratam os seus dados.
Sessões curtas sobre os ataques que os seus funcionários realmente recebem.
Não. As recomendações seguem os seus riscos. Quando um produto da Vorpcel serve, dizemos isso e por quê; quando outro produto ou uma mudança de processo é a melhor resposta, recomendamos isso.
Sim. Podemos escrever a descrição da vaga, participar das entrevistas e passar o programa, os documentos e o histórico para a pessoa contratada.
O consultor lidera e coordena. O trabalho técnico, como engenharia de detecção ou revisão de aplicações, pode ser feito pelos nossos outros serviços ou pelo seu time, o que fizer mais sentido.
Depende do tamanho da empresa e do quanto já está implantado. Propomos um número depois da avaliação e ajustamos conforme o programa amadurece.
Respondemos com algumas perguntas sobre o escopo e depois enviamos uma proposta com datas e preço.