GRC FlowGRC Flow
  • O GRC Flow por dentro
  • Serviços
  • Projetos
  • Enciclopédia
  • Perguntas frequentes
  • Contacto
A sua opiniãoIniciar sessãoComeçar
  • O GRC Flow por dentro
  • Serviços
  • Projetos
  • Enciclopédia
  • Perguntas frequentes
  • Contacto
  • Dar a minha opinião
  • Iniciar sessão

Projetos

Os seus serviços, reunidos num projeto

Execute os serviços pela ordem que escolher, reutilize qualquer resultado já produzido e mantenha cada entregável versionado e editável.

Iniciar um projeto
GRC Flow

O espaço de trabalho de governação, risco e conformidade: políticas, avaliações de risco, análises de lacunas e evidências que se mantêm ligadas.

Produto

  • O GRC Flow por dentro
  • Serviços
  • Projetos
  • Enciclopédia
  • Perguntas frequentes
  • Contacto
  • Sobre nós

Referenciais

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informação legal

  • Termos de utilização
  • Privacidade
  • Aviso legal

© GRC Flow

  • O GRC Flow por dentro
  • Serviços
  • Projetos
  • Enciclopédia
  • Perguntas frequentes
  • Contacto
2 serviços

Políticas e procedimentos

Construa um conjunto coerente de políticas e procedimentos para qualquer domínio, cada um com o título e as secções que redigir.

  1. 1Perfil da empresa
  2. 2Políticas
  3. 3Procedimentos
  4. 4Exportação do pacote de documentação

Para Pequenas empresas · Startups · Equipas que entregam pacotes de documentação

Iniciar este projeto
6 serviços

Projeto de gestão de riscos

Produza um pacote de gestão de riscos completo e defensável.

  1. 1Perfil da empresa
  2. 2Identificação de ativos
  3. 3Identificação de riscos
  4. 4Avaliação de riscos
  5. 5Registo de riscos
  6. 6Plano de tratamento de riscos
  7. 7Relatório de síntese de riscos

Para Empresas focadas no risco · Programas de segurança existentes · Especialistas em avaliação de riscos

Iniciar este projeto
5 serviços

Projeto de avaliação da conformidade

Avalie a sua maturidade de conformidade e obtenha um roteiro de melhoria priorizado.

  1. 1Perfil da empresa
  2. 2Questionário de conformidade
  3. 3Registo de controlos
  4. 4Análise de lacunas
  5. 5Relatório de não conformidades
  6. 6Roteiro de remediação

Para Empresas que preparam uma auditoria ou certificação · Empresas que revêem programas existentes · Especialistas em revisões de preparação

Iniciar este projeto
11 serviços

Projeto de certificação ISO 27001

Preparação completa, da análise do contexto à preparação para a certificação.

  1. 1Perfil da empresa
  2. 2Análise do contexto (SWOT, PESTEL, partes interessadas)
  3. 3Definição do âmbito
  4. 4Políticas e procedimentos
  5. 5Avaliação de riscos
  6. 6Registo de riscos
  7. 7Plano de tratamento de riscos
  8. 8Declaração de aplicabilidade
  9. 9Registo de evidências
  10. 10Análise de lacunas
  11. 11Não conformidades e melhorias
  12. 12Revisão de preparação para a certificação

Para PME que procuram a certificação · Equipas internas de conformidade · Especialistas ISO

Iniciar este projeto
4 serviços

Projeto de conceção e implementação de rede

Conceba uma rede, do plano de endereçamento às configurações de equipamentos e regras de firewall prontas para revisão, documentada de ponta a ponta.

  1. 1Perfil da empresa
  2. 2Plano de endereçamento IP
  3. 3Documentação de rede
  4. 4Configurações de equipamentos
  5. 5Regras de firewall

Para Engenheiros de redes e integradores · Prestadores de serviços geridos que constroem a rede de um cliente · Equipas de TI que abrem um novo local

Iniciar este projeto
4 serviços

Projeto de auditoria de segurança de rede

Documente a rede, audite-a face aos seus objetivos e normas, reveja as regras de firewall e planeie a remediação.

  1. 1Perfil da empresa
  2. 2Documentação de rede
  3. 3Auditoria de rede
  4. 4Revisão das regras de firewall
  5. 5Roteiro de remediação

Para Auditores de redes e especialistas em segurança · Prestadores de serviços geridos que revêem a rede de um cliente · Responsáveis de TI antes de uma certificação ou auditoria de cliente

Iniciar este projeto
4 serviços

Projeto de integração de serviço de rede gerido

Assuma a rede de um cliente como serviço gerido: documente-a e acorde responsabilidades e níveis de serviço.

  1. 1Perfil da empresa
  2. 2Documentação de rede
  3. 3Plano de endereçamento IP
  4. 4Responsabilidades (RACI)
  5. 5Acordo de nível de serviço

Para Prestadores de serviços geridos e de TI · Equipas internas de TI que formalizam o seu serviço de rede

Iniciar este projeto
7 serviços

Projeto de gestão de vulnerabilidades

O programa, o registo, as prioridades, a remediação, as exceções, a verificação e os KPI, cada um podendo reutilizar os identificadores, as datas e os responsáveis dos outros.

  1. 1Perfil da empresa
  2. 2Plano de gestão de vulnerabilidades
  3. 3Registo de vulnerabilidades
  4. 4Priorização e triagem
  5. 5Plano de remediação
  6. 6Exceção e aceitação do risco
  7. 7Verificação da remediação
  8. 8Relatório de KPI

Para Equipas de segurança e TI que gerem vulnerabilidades · Prestadores que gerem vulnerabilidades para terceiros · Empresas que preparam uma certificação ou auditoria de cliente

Iniciar este projeto
5 serviços

Projeto EBIOS Risk Manager

Os cinco workshops do método EBIOS Risk Manager, cada um podendo reutilizar os resultados dos outros: enquadramento e base, ameaças, cenários estratégicos, caminhos de ataque e plano de tratamento.

  1. 1Perfil da empresa
  2. 2Workshop 1: enquadramento e base de segurança
  3. 3Workshop 2: fontes de risco e objetivos
  4. 4Workshop 3: cenários estratégicos
  5. 5Workshop 4: cenários operacionais
  6. 6Workshop 5: tratamento do risco

Para Responsáveis de segurança que conduzem uma análise de risco · Profissionais de risco e conformidade · Empresas sujeitas à NIS2 ou a quem é pedido um estudo EBIOS RM

Iniciar este projeto
7 serviços

Projeto NIST Risk Management Framework

Os sete passos do NIST RMF para um sistema, cada um podendo reutilizar os resultados dos outros: preparação, categorização, seleção de controlos, implementação, avaliação, pacote de autorização e monitorização contínua.

  1. 1Perfil da empresa
  2. 2Prepare: preparação e contexto
  3. 3Categorize: categorização do sistema
  4. 4Select: seleção de controlos de segurança
  5. 5Implement: registo de implementação de controlos
  6. 6Assess: plano e resultados de avaliação de controlos
  7. 7Authorize: pacote de autorização
  8. 8Monitor: plano de monitorização contínua

Para Responsáveis de segurança que preparam um sistema para autorização · Profissionais de risco e conformidade · Empresas a quem um parceiro pede uma autorização NIST RMF

Iniciar este projeto
Os seus serviços

Projeto à medida

Escolha os serviços de que precisa, as execuções de cada um e as versões guardadas. O preço ajusta-se às suas escolhas e paga uma só vez.

Compor o meu projeto