Só paga o que precisa
Projetos de cibersegurança à parte da avença. A avença verifica e acompanha; não implementa. Avaliar, formar e corrigir fazem-se como projeto, com o preço escrito antes de começar.
- Avaliar
- Saber onde está, com evidência, antes de decidir o que fazer.
- Formar
- Medir como a equipa responde, e deixar o registo.
- Corrigir
- Fechar o que o Diagnóstico ou a verificação encontraram, com critério escrito antes de começar.
Diagnóstico
Levantamento em duas fases — remota, e no local ou guiada por vídeo, com um mínimo de três horas — e fonte de evidência atribuída aos quinze domínios. Paga-se depois de cada entrega.
A metodologia Valluris organiza a verificação em 15 domínios, definidos pela Valluris para PME. Não é uma norma nem a lista de tudo o que existe em segurança, e não substitui a ISO/IEC 27001 nem as medidas do RJC.
O que inclui
- Relatório da Fase 1 e relatório final, semafórico, com cinco ações prioritárias
- Matriz de Fontes dos quinze domínios
- Conta como instalação de um plano contratado em 90 dias
- Relatório da Fase 1 e relatório final, semafórico, com cinco ações prioritárias
- Matriz de Fontes dos quinze domínios
- Conta como instalação de um plano contratado em 90 dias
Formação Anti-Phishing
Uma simulação antes da sessão, como linha de base, e uma sessão com casos reais — no local onde há circuito ativo, por vídeo onde não há. O que fica não é a formação: é o registo de como a equipa respondeu.
O que inclui
- Autorização de Simulação assinada antes da campanha
- Simulação antes da sessão, como linha de base
- Sessão com debrief, sem nomes
- Relatório agregado: abriram, clicaram, submeteram, reportaram
- Declaração de presença por participante
- Autorização de Simulação assinada antes da campanha
- Simulação antes da sessão, como linha de base
- Sessão com debrief, sem nomes
- Relatório agregado: abriram, clicaram, submeteram, reportaram
- Declaração de presença por participante
Gestão de Palavras-passe
Um cofre em nome da vossa empresa, a migração feita pelos próprios utilizadores com orientação, e a forma de fechar todas as portas de uma pessoa quando ela sai.
O que inclui
- Cofre em nome da vossa empresa
- Migração orientada, feita pelos utilizadores
- Formação de 60 minutos e guia do utilizador
- Política adotada pela gerência
- Relatório antes e depois, e verificação aos 30 dias
- Cofre em nome da vossa empresa
- Migração orientada, feita pelos utilizadores
- Formação de 60 minutos e guia do utilizador
- Política adotada pela gerência
- Relatório antes e depois, e verificação aos 30 dias
Backups e Recuperação
Três cópias pela regra 3-2-1, uma imutável ou desligada, todas em contas vossas — e um restauro a sério, cronometrado, para o tempo real de reposição ficar escrito.
O que inclui
- Levantamento do que existe
- Três cópias (3-2-1), uma imutável ou desligada, em contas vossas
- Alertas testados
- Restauro de ficheiros e de um sistema completo, cronometrado
- Procedimento de recuperação testado e relatório com os critérios de aceitação da Ordem de Projeto
- Levantamento do que existe
- Três cópias (3-2-1), uma imutável ou desligada, em contas vossas
- Alertas testados
- Restauro de ficheiros e de um sistema completo, cronometrado
- Procedimento de recuperação testado e relatório com os critérios de aceitação da Ordem de Projeto
Altera sistemas em produção: só com a intervenção autorizada por escrito.
Pedir orçamentoPreparação RGPD (base)
Levantamento das atividades de tratamento, o registo do artigo 30.º e um relatório artigo a artigo, com evidência. Não substitui aconselhamento jurídico: a validação por advogado é recomendada e não está incluída.
O que inclui
- Levantamento das atividades de tratamento
- Registo do artigo 30.º
- Relatório artigo a artigo, com evidência
- Plano por prioridade
- Levantamento das atividades de tratamento
- Registo do artigo 30.º
- Relatório artigo a artigo, com evidência
- Plano por prioridade
Hardening de Servidores
Servidor a servidor, fecha-se o que está exposto sem necessidade, numa janela acordada, com a reversão de cada alteração escrita e testada antes. O preço depende do número de servidores.
O que inclui
- Execução na janela acordada
- Relatório antes e depois: portas expostas e alinhamento com o referencial
- Registo de alterações com a reversão de cada uma, testada
- Execução na janela acordada
- Relatório antes e depois: portas expostas e alinhamento com o referencial
- Registo de alterações com a reversão de cada uma, testada
Altera sistemas em produção: só com a intervenção autorizada por escrito.
Pedir orçamentoO valor «desde» é o ponto de partida para o âmbito mais simples; o valor final fica escrito na Ordem de Projeto, antes de começar. Aos valores indicados acrescem impostos apenas quando legalmente devidos, à taxa em vigor à data da fatura.
A avença verifica; os projetos fazem-se à parte.
- InsightVer o que está exposto109 € por mês
- EssentialValidar que funciona269 € por mês
- ExecutiveSupervisionar o riscodesde 429 € por mês
Não sabe por onde começar?
Comece pelo diagnóstico.
Desde 390 €. Sai com um plano claro do que fazer — e do que pode ser projeto ou avença.