Os mesmos clientes que precisam do nosso trabalho técnico precisam normalmente de algo mais acima: uma posição de risco defensável, políticas que resistem ao escrutínio e um plano de continuidade que alguém tenha mesmo testado. Aconselhamos sobre como estruturar um referencial de segurança - não apenas sobre como o configurar.
Não é possível proteger tudo por igual, e tentar fazê-lo é como os orçamentos acabam gastos nos controlos errados. Gestão de risco é o trabalho de decidir, deliberadamente, o que vai defender e o que está disposto a aceitar.
A maioria dos conjuntos de políticas falha pela mesma razão: foram descarregados, levemente editados, e descrevem uma empresa onde ninguém trabalha. Nós escrevemos políticas de acordo com o modo como o seu negócio funciona de facto, para que as pessoas as consigam cumprir.
A questão nunca é se alguma coisa vai falhar. É durante quanto tempo consegue operar enquanto estiver em baixo, quantos dados pode dar-se ao luxo de perder, e se alguém alguma vez testou a resposta.
Clientes empresariais e reguladores pedem-lhe cada vez mais que prove a sua segurança, não que a descreva. Mapeamos o que já faz para um referencial reconhecido e fechamos as lacunas por uma ordem sensata.
Uma nota sobre certificação. Preparamos organizações para a certificação e acompanhamo-las durante as auditorias, mas não somos um organismo de certificação acreditado e não emitimos certificados. Seria também um conflito de interesses que quem desenhou os seus controlos os certificasse - por isso, quando estiver pronto para a auditoria formal, ajudamo-lo a escolher um organismo de certificação independente em vez de nos propormos para o trabalho.
Quer precise de um registo de riscos de raiz, quer de uma segunda opinião sobre o que já tem, comece por uma conversa. Sem compromisso e sem sequência comercial a seguir.
