CIS Controls

Avaliação da sua segurança contra os CIS Controls, a referência que o mercado usa para medir estado real. Levantamos o inventário, conferimos cada salvaguarda contra o que está configurado de fato, damos nota com a evidência anexada e entregamos o plano na ordem que reduz risco mais rápido. É a medição que sustenta o pedido de orçamento na diretoria, e a evidência produzida aqui entra inteira num projeto de ISO 27001 ou SOC 2 depois.

1. 01

   Diagnóstico inicial

   Retrato do ponto de partida. É contra ele que a evolução vai ser medida no fim do período.

2. 02

   Inventário de ativos

   Levantamos o que existe antes de medir qualquer coisa. Quase toda empresa descobre aqui equipamento e software que ninguém tinha registrado, e esse achado sozinho já paga a etapa.

3. 03

   Medição dos controles

   Conferimos cada salvaguarda contra o que está de fato configurado, e não contra o que a política diz. Cada nota vem com a evidência que a sustenta.

4. 04

   Análise de maturidade

   Comparamos a prática com o que se espera de cada disciplina e atribuímos a nota, com o critério aberto.

5. 05

   Apresentação

   Reunião com a diretoria traduzindo o achado técnico em risco de negócio e decisão de investimento.

• Implantação dos controles apontados, que entra como projeto próprio ou como CISO as a Service
• Aquisição das ferramentas que a medição apontar como necessárias
• Operação contínua do que for implantado