Eu vou conduzir uma avaliação profissional de risco de TI e fornecer estratégias de mitigação
Sobre este Serviço
Proteja seu negócio entendendo seus riscos de cibersegurança.
Sou um profissional sênior de cibersegurança com mais de uma década de experiência em segurança corporativa, gerenciamento de riscos, resposta a incidentes e engenharia de segurança.
Realizei mais de 200 avaliações de segurança e gerenciei mais de 300 riscos corporativos, ajudando organizações a identificar vulnerabilidades, avaliar controles de segurança e desenvolver estratégias de mitigação eficazes.
Meus serviços incluem:
- Avaliações de risco de cibersegurança e TI
- Avaliações de segurança de fornecedores e terceiros
- Análise de lacunas de controles de segurança
- Identificação, pontuação e priorização de riscos
- Alinhamento com NIST CSF e CIS Controls
- Avaliações de conformidade de risco
- Recomendações de mitigação acionáveis
- Relatórios executivos e roteiros de remediação
Minhas qualificações:
- Mestrado em Tecnologia da Informação e Gestão
- GIAC Certified Incident Handler (GCIH)
- GCFA GIAC Certified Forensic Analyst
- Experiência de liderança em cibersegurança corporativa
O que você vai receber:
Uma avaliação profissional baseada em documentação, adaptada à sua organização, com riscos claramente identificados e recomendações práticas.
Por favor, entre em contato comigo antes de fazer o pedido para discutir o escopo e os requisitos da sua avaliação.
Tipo de Negócio:
Corporativo
•
PMEs
Setor:
Segurança Cibernética
•
Serviços financeiros
•
Software
Perguntas frequentes
Tradução automática
Que informações você precisa para realizar uma avaliação de risco?
Vou precisar de uma descrição do sistema, fornecedor ou processo de negócios a ser avaliado, junto com a documentação relevante como políticas de segurança, diagramas de arquitetura, descrições de controles ou relatórios de segurança de fornecedores. Posso iniciar a maior parte da avaliação com uma reunião de onboarding com as partes interessadas.
Quais frameworks de cibersegurança você utiliza?
Eu geralmente uso NIST CSF, NIST SP 800-30 e CIS Controls. As avaliações podem ser customizadas de acordo com os requisitos da sua organização e obrigações regulatórias aplicáveis.
Você vai precisar de acesso aos meus sistemas?
Não. Minhas avaliações padrão são baseadas em documentação e não requerem acesso a sistemas de produção. As constatações são baseadas nas informações fornecidas e não constituem verificação técnica independente.
Isso é um teste de penetração ou uma auditoria de conformidade?
Não. Este serviço identifica e avalia riscos de cibersegurança, lacunas de controles e oportunidades de mitigação. Não inclui testes de penetração, varredura de vulnerabilidades, certificação formal de conformidade ou atestado de auditoria.
O que receberei quando a avaliação estiver concluída?
Você receberá um relatório profissional de avaliação de risco identificando riscos-chave, classificações de severidade e estratégias de mitigação recomendadas. Pacotes de nível superior incluem uma análise de controle mais detalhada, alinhamento com frameworks e planejamento de remediação priorizado.
Como as informações sensíveis da minha organização serão protegidas?
Todos os dados de avaliação serão coletados, transmitidos e armazenados com criptografia adequada e controles de acesso. Dados realmente sensíveis não serão registrados sem aprovação por escrito prévia. As informações permanecerão confidenciais e não serão compartilhadas com terceiros não autorizados.
Posso revisar ou solicitar a exclusão dos meus dados da organização?
Com certeza. A pedido, vou fornecer um inventário das informações de avaliação que retenho e excluir com segurança os dados fornecidos pelo cliente, sujeitos aos requisitos legais e de retenção da plataforma. Confirmarei quando a exclusão estiver concluída.

