Serviços
Cada serviço funciona sozinho ou num projeto, onde pode reutilizar os resultados dos outros. Abra um serviço para ver o documento que produz.
A mesma conta executa todos os serviços e projetos, para uma empresa ou para várias. Execute qualquer serviço com ou sem conta. Uma conta gratuita acrescenta formulários pré-preenchidos, resultados guardados e a sua edição.
A declaração de âmbito de um sistema de gestão ou programa: o que abrange, o que exclui e porquê, e de que depende.
SWOT, PESTEL e partes interessadas da sua empresa, e o que significam para ela.
Quem decide, quem executa, quem é consultado antes e quem é informado depois, atividade a atividade.
Todos os casos de utilização da sua organização num só inventário: IA, TI, software, cloud, processos, dados, rede ou segurança, com as lacunas e sobreposições encontradas.
24 tipos de políticas, da segurança da informação e do BYOD à qualidade, aos recursos humanos e às compras, cada uma construída sobre o seu próprio modelo profissional.
Planos de TI e procedimentos passo a passo: gestão e resposta a incidentes, gestão de alterações, continuidade de TI, procedimentos operacionais, processos recorrentes e manuais de operações.
O que a sua empresa possui e aquilo de que depende, cada ativo com um responsável, uma sensibilidade e uma importância.
Os riscos da parte da sua empresa que escolher, cada um com a sua causa, consequência e responsável.
Os riscos da parte da sua empresa que escolher, classificados numa matriz 5×5 com o motivo de cada classificação.
Os riscos de qualquer parte do seu negócio num só registo: classificados, com uma ação, um responsável e uma data de revisão.
O que fazer com cada risco do seu registo: três tratamentos propostos, uma ação, um responsável e um prazo.
A síntese da sua situação de risco para a gestão: principais riscos, progresso do tratamento e decisões a tomar.
Contexto, âmbito, critérios de impacto e de probabilidade, critérios de aceitação de riscos e responsabilidades de uma avaliação de riscos.
Os riscos avaliados comparados com os critérios de aceitação: riscos dentro dos critérios, riscos que exigem tratamento e prioridades.
Os riscos residuais após o tratamento, os critérios de aceitação que cumprem ou não, e as aprovações ainda pendentes.
Calendário de revisão, fatores que desencadeiam reavaliação, indicadores de risco e responsabilidades do acompanhamento contínuo.
Avalie um fornecedor, prestador ou parceiro: riscos inerentes e residuais, evidências em falta, requisitos contratuais e um plano de tratamento.
Ordene as suas atividades pelo custo da sua interrupção e defina os objetivos de recuperação: RTO, RPO, dependências e sistemas a recuperar primeiro.
Missões, valores de negócio, ativos de suporte, eventos temidos com a sua gravidade e a base de segurança.
As fontes de risco, os objetivos que perseguem e os pares fonte/objetivo relevantes retidos.
O mapa de ameaças do ecossistema e os cenários estratégicos que levam de cada par retido aos eventos temidos.
Os caminhos de ataque operacionais sobre os ativos de suporte, a sua probabilidade e os pressupostos a verificar.
Mapa de riscos, estratégia de tratamento, medidas de segurança, responsáveis, prazos e riscos residuais a validar.
Sistema, missões, partes interessadas, funções RMF, fronteira inicial de autorização e tolerância ao risco.
Proposta de categorização FIPS 199 dos tipos de informação e do sistema, com justificação e validações.
Os controlos SP 800-53 da linha de base correspondente à categorização, as decisões de adaptação e os controlos a implementar.
Registo de implementação: descrição, responsável, referência de evidência, estado e informação em falta por controlo.
Plano de avaliação (objetivos e métodos por controlo), resultados fornecidos pelo avaliador, deficiências e recomendações.
Pacote de autorização: síntese do sistema, síntese dos controlos e da avaliação, POA&M, risco residual e decisão a documentar.
Monitorização contínua: controlos e atividades, frequência, indicadores, fatores de reavaliação e responsabilidades.
O seu programa de gestão de vulnerabilidades: política, procedimento, funções, calendário de avaliação, prazos de remediação, exceções e escalonamento.
Todas as vulnerabilidades num só registo: normalizadas, verificadas quanto a erros e duplicados, com gravidade, estado e atrasos calculados.
O que corrigir primeiro: uma prioridade para cada vulnerabilidade a partir da sua gravidade e do contexto de negócio, com os motivos e a ordem de trabalho.
Vulnerabilidades priorizadas transformadas em ações: quem corrige o quê e até quando, com testes, reversão e verificação, pela ordem certa.
Documente uma vulnerabilidade que não pode ser corrigida a tempo: justificação, risco residual, controlos compensatórios e expiração, para decisão da pessoa autorizada.
Comprove que uma correção funcionou: estado original e atual, resultado da verificação, exposição residual e se a vulnerabilidade pode ser fechada.
Meça o programa: exposição, gravidade, cumprimento de prazos, atrasos, tendências e o que melhorar, com cada taxa calculada.
Um questionário construído para o referencial escolhido, com as suas próprias perguntas e referências, e a análise das suas respostas.
O registo dos seus controlos de segurança: responsável, estado de implementação, evidência esperada e próxima revisão.
As lacunas face a qualquer referencial, regulamento ou regra interna.
Não conformidades e oportunidades de melhoria de uma auditoria, cada uma com a sua evidência, causa e ação corretiva.
Um plano de ação priorizado para fechar as suas lacunas, com responsáveis, prazos e a evidência que cada ação produz.
Os 93 controlos do anexo A com a sua aplicabilidade e justificação.
Como a alteração de uma lei, norma, contrato ou requisito interno afeta os seus documentos e controlos.
Uma AIPD nos termos do artigo 35.º do RGPD: se é exigida, o tratamento descrito, necessidade e proporcionalidade, riscos para as pessoas, medidas e risco residual.
Avalie, documente e compreenda melhor a sua rede com ferramentas práticas de análise.
Conceba uma nova rede a partir das suas necessidades: topologia, equipamentos, planos IP e VLAN, segurança e redundância, tudo documentado.
Rascunhos de configuração de routers e comutadores Cisco, Juniper, Aruba e MikroTik, prontos para revisão.
Atribuição de sub-redes IPv4 e IPv6 por local, com capacidade de crescimento.
Máscaras, intervalos, endereços utilizáveis e capacidade de um bloco IPv4 ou IPv6.
Regras de firewall propostas a partir das necessidades de tráfego, explicadas e revistas antes da implementação.
Audite toda a sua rede ou as áreas que escolher e obtenha um relatório profissional: constatações, evidências, gravidade e roteiro de remediação.
Para especialistas de TI: uma investigação estruturada de incidentes de rede, das suas evidências e prioridades até um relatório de diagnóstico profissional.
Uma investigação estruturada de incidentes de servidores, virtualização, armazenamento, energia, telecomunicações e cloud, com um relatório de diagnóstico.
Uma investigação estruturada de falhas de aplicações e serviços, da interface aos dados, com um relatório de diagnóstico.
Uma investigação estruturada de incidentes de segurança, das identidades à deteção, com um relatório de diagnóstico.
Um cenário de deteção e padrões equivalentes em SPL, KQL, Regex, Grok, Sigma e Lucene, explicados e com casos de teste.
Uma classificação preliminar das utilizações de IA e os critérios que exigem validação humana.
Como testar a qualidade dos resultados de um sistema de IA antes da entrada em produção e depois de cada alteração.
Descreva a sua arquitetura ou cole o seu código: ficheiros completos de Terraform, Ansible ou Docker Compose.
Acompanhe subscrições SaaS, prazos de cancelamento, custos e licenças não utilizadas, e decida cada renovação a tempo.
O software cujo suporte terminou ou termina em breve, e o que fazer com ele.
