eu vou revisar os riscos de cybersecurity do seu pequeno negócio e criar um plano de ação
Líder de GRC em cibersegurança
Sobre este Serviço
Os líderes de pequenos negócios precisam de uma visão clara do risco de cybersecurity sem pitch de vendas de mais ferramentas.
O Business Security Reality Check é uma revisão independente em nível de gestão sobre as salvaguardas que mais afetam sua capacidade de continuar operando em caso de incidente cibernético. É voltado para organizações pequenas dos setores jurídico, saúde e serviços profissionais que precisam de prioridades práticas, não jargão técnico.
Tenho mais de 30 anos de experiência em liderança de cybersecurity e TI, apoiados por credenciais CISSP, CISM e CCSP.
Dependendo do pacote escolhido, vamos discutir e revisar salvaguardas como controle de identidade e acesso, defesas contra phishing, proteção de endpoints, backups e prontidão de recuperação, risco de fornecedores, prontidão de resposta a incidentes, conscientização de segurança e supervisão de gestão.
Você recebe um resumo escrito claro das observações, os riscos ou prioridades mais importantes e os próximos passos práticos apropriados para a sua organização.
Este é um serviço de consultoria independente. Não inclui testes de penetração, varredura de vulnerabilidades, restauração de backups prática, serviços de segurança gerenciados, aconselhamento jurídico ou certificação de conformidade.
Perguntas frequentes
Tradução automática
Isso é um teste de penetração ou varredura de vulnerabilidades?
Não. Este é um review de risco em nível de gestão de cybersecurity. Não inclui testes de penetração, varredura de vulnerabilidades ou exploração técnica.
Você vai restaurar ou testar nossos backups?
Não. Posso avaliar se a abordagem de recuperação parece documentada e governada de forma adequada, mas não realizo restauração prática de backups nem testes de recuperação.
Isso pode nos certificar para HIPAA, PCI, SOC 2 ou requisitos de cyber-insurance?
Não. Este serviço não oferece certificação de conformidade, attestação, aconselhamento jurídico ou parecer de auditoria.
Quais salvaguardas podemos revisar?
Dependendo do seu pacote, podemos discutir controles de acesso, segurança de email, proteção de endpoints, prontidão de recuperação, planejamento de resposta a incidentes, risco de fornecedores, conscientização de segurança e supervisão.
Para quem é isso?
Pequenas empresas — especialmente organizações jurídicas, de saúde e serviços profissionais — que querem uma visão independente em nível de gestão sobre o risco cibernético e os próximos passos.
O que vou receber?
Você recebe a consultoria e os entregáveis escritos incluídos no seu pacote. A versão Premium também inclui um plano de ação de 30 dias e leitura executiva.

