Quatro passos, sempre na mesma ordem
Todos os serviços da Cadeado Norte seguem a mesma sequência: avaliação sem custo, plano sob medida, implementação gradual e acompanhamento contínuo. Esta página expande cada passo, com o que acontece e o que você recebe.
Em que situações a metodologia ajuda
Os quatro passos foram desenhados para empresas de 5 a 60 estações. Estas são as situações que mais aparecem.
Empresa sem equipe de TI
Ninguém foi contratado para cuidar da segurança, e as decisões ficam para quando algo dá errado.
Empresa com provedor externo
O provedor cuida dos sistemas, mas o responsável não tem uma visão em linguagem simples do que existe.
Empresa que guarda dados de clientes
Cadastros, contratos e documentos pessoais passam pelas máquinas, e a LGPD pede organização.
Empresa em crescimento
Mais pessoas, mais computadores e mais acessos, sem que as regras tenham acompanhado.
O que acontece em cada passo
Cada passo termina com uma entrega que você pode conferir. Nenhum começa antes de o anterior estar fechado.
Avaliação sem custo
Uma conversa para entender a empresa: quantos computadores, quais sistemas, quem acessa o quê e o que já deu errado. Presencial em São Paulo ou por vídeo.
- Visão honesta da situação atual
- Mapa dos principais riscos
- Plano de ação em ordem de prioridade
Plano sob medida
Escolhemos com você quais dos quatro serviços fazem sentido e em que ordem. A proposta repete o preço publicado, fixa datas e diz o que fica fora.
- Proposta escrita com escopo e prazo
- Preço igual ao publicado no site
- Lista do que não está incluído
Implementação gradual
Começamos pelo que reduz mais exposição com menos interrupção. Cada etapa tem uma entrega concreta e uma data.
- Relatório, políticas, turma formada ou dispositivos protegidos
- Registro do que foi feito em cada etapa
- Reunião de passagem com a equipe responsável
Acompanhamento contínuo
No serviço mensal, o resumo de uma página mostra o estado de cada dispositivo. Nos demais, a reunião final define quem assume cada ponto.
- Resumo mensal de uma página, no serviço de endpoints
- Linha telefônica em horário comercial
- Lista do que a empresa mantém sozinha
O que a metodologia custa
O primeiro passo não é cobrado. Os demais correspondem ao serviço escolhido, e cada um tem o preço publicado na página de serviços.
O que o preço inclui
- Avaliação inicial sem custo, que não gera vínculo contratual
- Preço do serviço escolhido, igual ao publicado
- Reunião de passagem ao final de cada entrega
O que pode alterar o valor
- O serviço ou a combinação de serviços escolhida
- O número de dispositivos, no serviço mensal
- Deslocamento para fora da região metropolitana de São Paulo, informado antes
Uma avaliação de vulnerabilidades, semana a semana
Como exemplo, o caminho de uma avaliação de vulnerabilidades, que leva cerca de duas semanas. Os outros serviços seguem o mesmo desenho, com prazos próprios.
Antes
Conversa inicial sem custo e proposta com escopo, prazo e preço.
Semana 1
Alinhamento com o responsável e revisão da rede, do Wi-Fi e dos sistemas compartilhados.
Semana 2
Redação do relatório em linguagem simples e do apêndice técnico.
Fechamento
Reunião final de 90 minutos e combinação de quem corrige o quê.
Os termos que aparecem nos relatórios
- Endpoint
- Qualquer computador ou notebook ligado à rede da empresa.
- Vulnerabilidade
- Uma configuração ou falha que aumenta a exposição de um sistema.
- Gravidade
- A escala de três níveis que usamos para dizer o quanto um achado importa.
- Backup
- A cópia de segurança dos arquivos, guardada em outro lugar.
- Controladora
- A empresa que decide como os dados pessoais são usados, conforme a LGPD.
- Titular
- A pessoa a quem os dados pessoais se referem.
- Encarregado
- A pessoa indicada pela controladora para falar com os titulares e com a ANPD.
- ANPD
- Autoridade Nacional de Proteção de Dados, órgão que fiscaliza a LGPD.
- Incidente
- Qualquer evento que afete dados ou equipamentos, como uma perda ou um acesso indevido.
Comece pelo primeiro passo
A avaliação inicial é uma conversa sem custo. Você descreve a empresa e recebe um plano de ação em ordem de prioridade. Não gera vínculo contratual.