Liderança contínua e projetos especializados
O vCISO + DPO as a Service conduz a segurança da sua empresa mês a mês. Os projetos especializados resolvem demandas pontuais com escopo fechado e entram no mesmo roadmap.
vCISO + DPO as a Service
Liderança executiva fracionada em segurança da informação e privacidade. O vCISO atua em governança, riscos e conformidade, alinhado à ISO/IEC 27001:2022, ao NIST CSF 2.0, ao CIS Controls v8.1 e à LGPD. A Dra. Aline Perez, advogada especializada em LGPD (PUC-RS), atua como encarregada (DPO), para que tecnologia, processos e direito caminhem juntos.
Governança
Comitê de Segurança mensal com ata, dashboard executivo e relatório trimestral ao Conselho (QBR).
Riscos
Inventário de riscos de TI e privacidade, matriz de probabilidade e impacto e plano de tratamento.
Roadmap
Master Plan em blocos de 90, 180 e 270 dias, com responsáveis, prazos e estimativa de investimento.
Políticas e terceiros
PSI, acessos, uso aceitável e incidentes aprovados pela diretoria; homologação de fornecedores e DPAs.
Resiliência
Plano de resposta a incidentes, exercício de mesa com a diretoria e indicadores de RTO e RPO.
Privacidade (DPO)
Atendimento a titulares e à ANPD, orientação às equipes, revisão de contratos e relatório de impacto (RIPD).
Um plano para cada porte e nível de exigência
Franquia mensal de horas, com escopo cumulativo: cada plano inclui o anterior. Investimento sob proposta.
Essencial
Pequenas empresas e startups- Comitê mensal e dashboard
- Roadmap de segurança
- Políticas essenciais
- Orientação LGPD e titulares
Ativo
Pequenas e médias empresas- Tudo do Essencial
- Gestão de riscos e terceiros
- QBR ao Conselho
- Revisão de contratos e DPAs
Governança
Médias e grandes, reguladas ou auditadas- Tudo do Ativo
- Preparação para auditoria e certificação
- Tabletop anual com a diretoria
- DPO completo: encarregado, ANPD e RIPD
Parceria Estratégica
Grandes empresas e capital aberto- Tudo do Governança
- Agenda anual planejada
- Melhor valor por hora
- Projetos especializados integrados
Os primeiros 30 dias
Em quatro semanas, a diretoria recebe a nota de maturidade, a matriz de riscos e o roadmap para aprovação.
Kick-off e coleta
Reunião com a diretoria, canais de emergência, questionário técnico-legal e pasta segura de evidências.
Imersão e entrevistas
Análise de nuvem, identidade, backup e contratos; entrevistas com TI, RH e operações.
Maturidade e riscos
Nota por CIS Controls e ISO/IEC 27001 e matriz de riscos validada com a TI.
1º Comitê
Apresentação do dashboard e aprovação do roadmap de 90, 180 e 270 dias pela diretoria.
- Define políticas, prioridades e roadmap
- Coordena a crise e o comitê de segurança
- Homologa terceiros e prepara auditorias
- Mede a evolução e reporta ao Conselho
- Configuração de firewall, EDR e nuvem
- Aplicação de correções e patches
- Monitoramento 24×7 (SOC)
- Suporte e provisionamento de acessos
Pacotes com escopo fechado
Os nove serviços da AMPR agrupados por objetivo de negócio. Cada pacote tem preço fixo e marcos de entrega, e pode ser contratado sozinho ou dentro de um plano vCISO.
Diagnóstico e Plano Diretor
Nota de maturidade por domínio, riscos inerente e residual e roadmap de 12 a 24 meses com orçamento e OKRs.
Conformidade ISO e LGPD
Políticas alinhadas à ISO/IEC 27001:2022, gap analysis, Declaração de Aplicabilidade e preparação para certificação.
Resiliência Cibernética
Exposição técnica, revisão de configuração, BIA, BCP e DRP testados, backup imutável e simulações de incidentes.
Due Diligence de TI
Leitura objetiva dos riscos de tecnologia, segurança e dados pessoais de uma empresa-alvo ou fornecedor crítico.
Melhoria de Processos ITSM
Processos de governança, administração, suporte e operações de infraestrutura de TI adequados ao ITIL 4, com observabilidade e entregáveis compatíveis com ITSM, ITAM e ITOM.
O que cada serviço entrega
Três formas de começar
Todos os formatos têm escopo, prazo e entregáveis definidos antes do início.
vCISO + DPO as a Service
Franquia mensal de horas de liderança executiva, com comitê, roadmap e relatório ao Conselho.
Ver planos →Projeto com escopo fechado
Diagnóstico, conformidade, resiliência ou due diligence com preço fixo e marcos de entrega e aceite.
Ver pacotes →vCISO com projetos integrados
O vCISO conduz o roadmap e os pacotes executam as etapas de maior esforço, sem retrabalho entre fornecedores.
Falar com um especialista →Não sabe por onde começar?
Um diagnóstico de maturidade mostra onde investir primeiro, com prazo e orçamento.
Falar com um especialista