2R Telemetria
Avaliação técnica de TI e Segurança
Baseada na ISO/IEC 27002
Um ciclo anual de avaliação e acompanhamento da tecnologia e da segurança da informação da sua empresa: medimos onde ela está, orientamos o seu time na evolução e comprovamos os resultados ao final.
Para quem é
Para empresas que querem uma base sólida
Para quem precisa de um retrato técnico confiável e de orientação especializada para amadurecer a segurança com método e prioridade.
- Empresas que precisam de um retrato técnico confiável da sua TI e da sua segurança.
- Fornecedores que respondem a questionários e avaliações de segurança de clientes maiores.
- Empresas em crescimento, que precisam evoluir a segurança com método e prioridade.
- Times de TI que querem orientação especializada para amadurecer os controles.
O que avaliamos
Quatro domínios, uma visão completa
Organizamos a avaliação nos quatro domínios de segurança definidos pela ISO/IEC 27002, cobrindo gestão, pessoas, processos e tecnologia.
01
Governança e ecossistema
Políticas, gestão de riscos, papéis e responsabilidades, fornecedores e conscientização das pessoas.
02
Proteção
Controle de acessos, configuração segura, proteção de redes, dados e estações, e segurança do ambiente físico.
03
Defesa
Monitoramento, gestão de vulnerabilidades, detecção de ameaças e resposta a incidentes.
04
Resiliência
Backup, continuidade do negócio e capacidade real de recuperação quando algo dá errado.
O ciclo anual
Avaliar, orientar e comprovar a evolução
A 2R Telemetria funciona como um ciclo de um ano, com duas avaliações e acompanhamento consultivo entre elas.
01
Check-up 2R
Entendemos a empresa e definimos o escopo da avaliação.
02
Avaliação inicial
Levantamento completo pelos controles da ISO/IEC 27002, com o mapa de maturidade de cada domínio.
03
Repasse dos planos
Apresentamos os resultados e entregamos um plano de ação priorizado, com responsáveis e prazos.
04
Acompanhamento consultivo
Ao longo do ciclo, apoiamos o seu time na execução, com reuniões periódicas e orientação especializada.
05
Avaliação de validação
Medimos de novo e mostramos a evolução, antes e depois, como base para o próximo ciclo.
Mapa de maturidade
Onde a sua empresa está, e onde deve chegar
Cada domínio recebe um nível de 0 a 5 na avaliação inicial e é medido de novo na avaliação de validação, mostrando a evolução real ao longo do ciclo. O nível adequado para o seu negócio nem sempre é o máximo, e ele é definido junto com você.
0
Inexistente
Não há prática nem controle.
1
Inicial
Ações pontuais, dependentes de pessoas.
2
Repetível
Práticas existem, mas sem padrão formal.
3
Definido
Processos documentados e seguidos.
4
Gerenciado
Processos medidos e acompanhados.
5
Otimizado
Melhoria contínua incorporada à rotina.
Entregáveis
O que você recebe
Tudo documentado, para a direção decidir e para o time de TI executar.
- Relatório da avaliação inicial, com o mapa de maturidade
- Plano de ação priorizado, com responsáveis e prazos
- Registros do acompanhamento consultivo
- Relatório de validação, com o comparativo antes e depois
- Recomendações para o próximo ciclo
As avaliações da 2R Telemetria são baseadas na ISO/IEC 27002 e não são auditorias de certificação. Se a sua empresa quiser buscar a certificação ISO/IEC 27001, a Telemetria serve como base técnica.
Por que agora
Segurança deixou de ser assunto só de grandes empresas
Seus clientes exigem
Grandes empresas avaliam a segurança dos fornecedores antes de fechar ou renovar contratos. Estar preparado vira vantagem na disputa.
Ataques não escolhem porte
Ransomware e golpes por e-mail atingem pequenas e médias empresas todos os dias, muitas vezes por falhas simples de corrigir.
Base para crescer
Uma segurança bem estruturada sustenta o crescimento da empresa e reduz riscos em novos negócios e parcerias.
Vamos conversar?
Comece com uma conversa de alinhamento para entendermos a sua empresa e o escopo ideal da avaliação.