GRC FlowGRC Flow
  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
A sua opiniãoIniciar sessãoComeçar
  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
  • Dar a minha opinião
  • Iniciar sessão

Packs

Vários serviços num pack, executados pela ordem que escolher; cada entregável pode alimentar os serviços seguintes e cada versão é guardada.

GRC Flow

Serviços de governação, risco, conformidade e operações de TI cujos entregáveis se alimentam uns aos outros.

Produto

  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
  • Sobre nós

Referenciais

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informação legal

  • Termos de utilização
  • Privacidade
  • Aviso legal

© GRC Flow

  • O GRC Flow por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
2 serviços

Políticas e procedimentos

Construa um conjunto coerente de políticas e procedimentos para qualquer domínio, cada um com o título e as secções que redigir.

  1. 1Perfil da empresa
  2. 2Políticas
  3. 3Procedimentos
  4. 4Exportação do pacote de documentação
Iniciar este pack
6 serviços

Pack de gestão de riscos

Produza um pacote de gestão de riscos completo e defensável.

  1. 1Perfil da empresa
  2. 2Identificação de ativos
  3. 3Identificação de riscos
  4. 4Avaliação de riscos
  5. 5Registo de riscos
  6. 6Plano de tratamento de riscos
  7. 7Relatório de síntese de riscos
Iniciar este pack
5 serviços

Pack de avaliação da conformidade

Avalie a sua maturidade de conformidade e obtenha um roteiro de melhoria priorizado.

  1. 1Perfil da empresa
  2. 2Questionário de conformidade
  3. 3Registo de controlos
  4. 4Análise de lacunas
  5. 5Relatório de não conformidades
  6. 6Roteiro de remediação
Iniciar este pack
11 serviços

Pack de certificação ISO 27001

Preparação completa, da análise do contexto à preparação para a certificação.

  1. 1Perfil da empresa
  2. 2Análise do contexto (SWOT, PESTEL, partes interessadas)
  3. 3Definição do âmbito
  4. 4Políticas e procedimentos
  5. 5Avaliação de riscos
  6. 6Registo de riscos
  7. 7Plano de tratamento de riscos
  8. 8Declaração de aplicabilidade
  9. 9Registo de evidências
  10. 10Análise de lacunas
  11. 11Não conformidades e melhorias
  12. 12Revisão de preparação para a certificação
Iniciar este pack
4 serviços

Pack de conceção e implementação de rede

Conceba uma rede, do plano de endereçamento às configurações de equipamentos e regras de firewall prontas para revisão, documentada de ponta a ponta.

  1. 1Perfil da empresa
  2. 2Plano de endereçamento IP
  3. 3Documentação de rede
  4. 4Configurações de equipamentos
  5. 5Regras de firewall
Iniciar este pack
4 serviços

Pack de auditoria de segurança de rede

Documente a rede, audite-a face aos seus objetivos e normas, reveja as regras de firewall e planeie a remediação.

  1. 1Perfil da empresa
  2. 2Documentação de rede
  3. 3Auditoria de rede
  4. 4Revisão das regras de firewall
  5. 5Roteiro de remediação
Iniciar este pack
4 serviços

Pack de integração de serviço de rede gerido

Assuma a rede de um cliente como serviço gerido: documente-a e acorde responsabilidades e níveis de serviço.

  1. 1Perfil da empresa
  2. 2Documentação de rede
  3. 3Plano de endereçamento IP
  4. 4Responsabilidades (RACI)
  5. 5Acordo de nível de serviço
Iniciar este pack
7 serviços

Pack de gestão de vulnerabilidades

O programa, o registo, as prioridades, a remediação, as exceções, a verificação e os KPI, cada um podendo reutilizar os identificadores, as datas e os responsáveis dos outros.

  1. 1Perfil da empresa
  2. 2Plano de gestão de vulnerabilidades
  3. 3Registo de vulnerabilidades
  4. 4Priorização e triagem
  5. 5Plano de remediação
  6. 6Exceção e aceitação do risco
  7. 7Verificação da remediação
  8. 8Relatório de KPI
Iniciar este pack
5 serviços

Pack EBIOS Risk Manager

Os cinco workshops do método EBIOS Risk Manager, cada um podendo reutilizar os resultados dos outros: enquadramento e base, ameaças, cenários estratégicos, caminhos de ataque e plano de tratamento.

  1. 1Perfil da empresa
  2. 2Workshop 1: enquadramento e base de segurança
  3. 3Workshop 2: fontes de risco e objetivos
  4. 4Workshop 3: cenários estratégicos
  5. 5Workshop 4: cenários operacionais
  6. 6Workshop 5: tratamento do risco
Iniciar este pack
7 serviços

Pack NIST Risk Management Framework

Os sete passos do NIST RMF para um sistema, cada um podendo reutilizar os resultados dos outros: preparação, categorização, seleção de controlos, implementação, avaliação, pacote de autorização e monitorização contínua.

  1. 1Perfil da empresa
  2. 2Prepare: preparação e contexto
  3. 3Categorize: categorização do sistema
  4. 4Select: seleção de controlos de segurança
  5. 5Implement: registo de implementação de controlos
  6. 6Assess: plano e resultados de avaliação de controlos
  7. 7Authorize: pacote de autorização
  8. 8Monitor: plano de monitorização contínua
Iniciar este pack
Os seus serviços

Pack à medida

Escolha os serviços de que precisa, as execuções de cada um e as versões guardadas.

Compor o meu pack