O que os agentes fazem sozinhos
Os agentes levantam a evidência do estado atual — o que existe, o que está exposto, onde faltam controles — para que a avaliação comece do fato, não da anotação de entrevista.
Serviços
Consultoria em segurança
Direção sobre o que construir, o que comprar, o que corrigir primeiro e como levar o seu próprio time ao ponto de precisar menos da gente.
Para times que precisam de critério sobre a direção, não de mais uma ferramenta.
O que uma pessoa faz
Nossos engenheiros leem essa evidência à luz do seu negócio e trabalham direto com o seu time para construir essa capacidade dentro de casa.
Preparação para SOC 2, ISO 27001 e outras auditorias
A maioria dos times chega até nós com um prazo e uma lista de controles que ninguém mapeou para os sistemas reais. A gente descobre onde você está de fato em relação ao framework que busca, o que precisa mudar e em que ordem — para o trabalho ser sequenciado pela data da auditoria, e não feito tudo de uma vez.
- Análise de lacunas em relação ao framework que você busca
- Plano de correção sequenciado pela data da auditoria
- As evidências e a documentação que seu auditor vai pedir
- Trabalho direto com seu time, para os controles durarem mais que o certificado
Preparamos você para a auditoria. A atestação em si vem de uma firma de auditoria ou organismo certificador, nunca de nós.
O que você recebe
O que está incluído
- Revisão de arquitetura de segurança
- Definição de programa e roadmap
- Apoio na preparação para conformidade
- Treinamento técnico e de conscientização para o seu time
- Acompanhamento contínuo conforme o programa evolui
Entregáveis
- Uma avaliação escrita de onde você está
- Um programa priorizado, com ordem de execução e justificativa
- Treinamento aplicado ao seu time
- Acesso direto aos nossos engenheiros conforme as dúvidas aparecem