Relatório de diagnóstico
Como está hoje a segurança da sua empresa dentro do escopo acordado: o que você tem, o que falta e o que está mal configurado.
O Neo responde às perguntas frequentes sobre consultoria em segurança da informação
Uma consultoria em segurança da informação (também chamada de consultoria em cibersegurança) é um serviço em que um especialista externo avalia a segurança da infraestrutura, dos sistemas e dos acessos de uma empresa e prioriza as vulnerabilidades encontradas conforme o impacto no negócio. Depois, acompanha a equipe interna na correção. Na TecnetOne, a consultoria começa com um diagnóstico e termina com o plano implementado, sob um sistema de gestão com certificação ISO 27001.
Primeiro, ele revisa a infraestrutura do escopo e ordena os achados pela gravidade para o seu negócio. Em seguida, apresenta o plano à sua diretoria e à sua equipe. Se você o contratar para implementar, ele executa as correções ou acompanha a sua equipe enquanto ela as faz, em Active Directory, SQL Server, Microsoft Cloud e no restante da sua infraestrutura.
Fazemos a revisão técnica e o diagnóstico em que uma auditoria se apoia, com o plano de ação priorizado, e acompanhamos você até a auditoria de certificação quando a meta é a ISO 27001. Quem emite a certificação é um auditor externo. Se o auditor ou um cliente exigir um teste de intrusão, nós o coordenamos como um serviço à parte.
O relatório de diagnóstico, os achados com evidência, a matriz de riscos priorizada pelo impacto no seu negócio, o plano de ação com responsáveis e ordem de execução e a sessão de resultados com a sua diretoria e a sua equipe. Se você contratar a implementação, recebe também as horas de especialista trabalhadas na sua infraestrutura e o relatório de acompanhamento do que foi resolvido.
Depende do escopo: quais sistemas serão revisados e quantas horas de acompanhamento são necessárias para implementar as correções. Para preparar o orçamento, precisamos saber o que você quer revisar ou qual objetivo a sua equipe não consegue cobrir. Com isso, definimos o escopo com você antes de apresentar um preço, e a proposta é feita em dólares (USD).
A análise de vulnerabilidades é uma varredura técnica de um escopo definido (IPs, domínios ou aplicações web) que entrega um relatório com os achados priorizados. A consultoria pode partir desse tipo de revisão, avalia também acessos e configurações e acompanha a sua equipe do plano de ação até a correção. Se você precisa apenas da varredura, conheça a nossa análise de vulnerabilidades.
Sim, se você decidir assim. O plano diz o que corrigir e em que ordem: a sua equipe pode executá-lo com o relatório em mãos, ou o especialista implementa as correções ou acompanha a sua equipe enquanto ela as faz. No acompanhamento, revisamos juntos o que ficou resolvido.
Sim. O TecnetGRC, o módulo de conformidade do TecnetSOC, reúne os riscos, a matriz de controles e as evidências da sua empresa e guia você passo a passo até a certificação com modelos de documentação. O auditor revisa tudo em um portal próprio. Além da plataforma, um especialista acompanha você durante toda a certificação ISO 27001. Para SOC 2 e PCI DSS, a plataforma organiza controles e evidências com modelos próprios, e na LGPD o TecnetGRC acompanha a adequação da sua empresa. Saiba mais em conformidade e LGPD.
Não. A consultoria diagnostica a segurança e acompanha a correção. O pentest é um teste controlado em que especialistas tentam violar as suas defesas para demonstrar por onde um atacante entraria, e é contratado à parte no nosso serviço de pentest.
Sim. No modelo de CISO as a Service, também chamado de vCISO ou CISO virtual, um especialista sênior da TecnetOne assume em tempo parcial o papel de liderança de segurança da informação da sua empresa e define com a sua diretoria o roadmap de segurança. É uma opção para empresas que precisam dessa liderança sem contratar um CISO em tempo integral.