Antes de investir, compreender o que realmente suporta o negócio.
Um assessment de ciberresiliência relaciona a tecnologia com os processos e responsabilidades da empresa. O objetivo é criar uma base de decisão: saber o que existe, onde estão as dependências relevantes e que ações devem ter prioridade.
O que pode integrar o trabalho
Entrevistas com gestão, operação e interlocutores técnicos; levantamento de sistemas, dados e fornecedores; inventário de ativos no âmbito acordado; identificação de dependências críticas; análise das práticas de acesso, proteção e recuperação; avaliação de lacunas e organização de evidências.
Do inventário ao impacto
Listar equipamentos não chega. Importa relacioná-los com os processos que suportam, com as pessoas que os utilizam e com as alternativas disponíveis. Essa leitura ajuda a distinguir uma melhoria desejável de uma prioridade operacional.
Entregáveis possíveis
Relatório de diagnóstico; inventário estruturado; mapa de dependências; matriz de riscos e lacunas; prioridades de intervenção; plano de ação com responsáveis e pontos de validação. A profundidade e os entregáveis são acordados antes do início.
O que a empresa precisa de disponibilizar
Interlocutores de gestão e tecnologia, acesso à documentação relevante e disponibilidade para validar a informação recolhida. O acesso a sistemas e a recolha de evidências são definidos com o cliente; testes técnicos intrusivos não estão automaticamente incluídos.
O que acontece depois
Apresentamos as conclusões à gestão e discutimos alternativas, prioridades e próximos passos. A implementação e o acompanhamento podem ser contratados em fases, conforme o plano escolhido.