Serviço 01 · Avaliação de base da segurança
Security Baseline Assessment
Um retrato completo da proteção atual da empresa em quatro áreas: dispositivos, contas e senhas, backups e o cuidado com dados pessoais.
A avaliação dura de duas a três semanas em empresas com até 40 estações de trabalho. Começa com entrevistas com a direção e com um contato de TI, passa por uma coleta técnica acompanhada e termina com um relatório em linguagem simples, uma lista de prioridades, um apêndice técnico e uma reunião de encerramento de 90 minutos.
É o serviço por onde a maioria das empresas começa: ele mostra o que existe, o que falta e em que ordem agir. Os outros três serviços do catálogo costumam ser escolhidos a partir da lista de prioridades que sai daqui.
O que avaliamos
As quatro áreas, item por item
Cada área tem um conjunto fixo de itens observáveis. O apêndice técnico registra o que foi visto em cada um; o relatório principal traduz isso em prioridades.
| Área | O que observamos | Como | Unidade |
|---|---|---|---|
| Dispositivos | Atualizações do sistema, bloqueio de tela, criptografia do disco, antivírus ativo, contas de administrador local, aparelhos pessoais com acesso ao e-mail da empresa | Amostra de estações acompanhada pelo contato de TI; inventário informado pela direção | por estação de trabalho |
| Contas e senhas | Quem acessa quais sistemas, senhas compartilhadas, autenticação em dois fatores nas contas principais, contas de ex-funcionários ainda ativas | Entrevista com quem administra as contas e leitura das configurações de acesso | por sistema |
| Backups | Existência, frequência, local de guarda, cópia fora do escritório, data do último teste de restauração | Entrevista e verificação da última cópia junto com a TI | por conjunto de dados |
| Dados pessoais | Quais dados de clientes, funcionários e fornecedores existem, onde ficam, quem acessa, por quanto tempo são guardados, se há base legal registrada | Entrevista com a direção e mapeamento das planilhas e sistemas citados | por categoria de dado |
Semana a semana
| Período | Atividade | Tempo da sua equipe |
|---|---|---|
| Semana 1 | Entrevista com a direção (cerca de 90 minutos) e entrevista com o contato de TI (cerca de 2 horas). Definição da amostra de estações. | Aproximadamente 4 horas no total |
| Semana 2 | Coleta técnica acompanhada, verificação do backup e mapeamento dos sistemas com dados pessoais. | Meio dia do contato de TI |
| Semana 3 | Redação do relatório, revisão por uma segunda pessoa, reunião de encerramento de 90 minutos. | 90 minutos com a direção e a TI |
Preço
Preço publicado e os outros serviços do catálogo
O valor abaixo é o de catálogo para o porte indicado. A proposta escrita repete esse número ou explica, item por item, o que o alterou.
Security Baseline Assessment
Avaliação de base em quatro áreas para empresas com até 40 estações de trabalho, com relatório em linguagem simples, lista de prioridades, apêndice técnico e reunião de encerramento de 90 minutos.
R$ 2.500 R$ 2.275 por avaliação 9% OFF
- Entrevistas com a direção e com um contato de TI
- Relatório em linguagem simples com lista de prioridades
- Apêndice técnico e reunião de encerramento de 90 minutos
Vaga em sessão de conscientização para equipes.
R$ 125 R$ 118 por participante 6% OFF
O que você recebe
As entregas, uma a uma
Tudo o que está listado aqui faz parte do preço de catálogo. Nada é vendido separadamente.
Relatório em linguagem simples
Entre 10 e 15 páginas, escrito para a direção. Cada área tem uma nota de situação, o que foi encontrado e o que isso significa para a operação da empresa.
Lista de prioridades
As ações recomendadas em ordem, com esforço estimado (horas da equipe ou custo aproximado) e o que acontece se a ação for adiada.
Apêndice técnico
Lista de verificação preenchida, configurações observadas e referências para quem cuida da TI aplicar as correções sem precisar de nós.
Reunião de encerramento
90 minutos, presencial em São Paulo ou por videochamada, para percorrer o relatório, responder dúvidas e combinar o que a empresa faz sozinha e o que contrata.
Entrevistas registradas
Resumo escrito das duas entrevistas, validado por quem as deu, para que o relatório não dependa da memória de ninguém.
Formatos editáveis
Relatório e apêndice em PDF e em formato editável, para que a empresa atualize o documento à medida que aplica as recomendações.
Quem conduz
Papéis envolvidos na avaliação
Duas pessoas no mínimo: quem entrevista e escreve não é quem revisa.
Consultor responsável
Conduz as duas entrevistas, escreve o relatório principal e apresenta a reunião de encerramento. Assina a proposta e responde às dúvidas durante o contrato.
Analista de segurança
Faz a coleta técnica na amostra de estações, confere backups e configurações de contas e redige o apêndice técnico.
Revisor
Lê o relatório como o cliente leria, antes da entrega. Não participou das entrevistas e aponta o que ficou confuso ou sem prioridade clara.
Do lado da empresa
A direção (ou o sócio administrativo) e um contato de TI, interno ou terceirizado. Sem essas duas pessoas disponíveis, a avaliação não começa.
Nota sobre o preço
O que está incluído e o que muda a proposta
O preço de catálogo cobre empresas com até 40 estações de trabalho, as duas entrevistas, a coleta técnica acompanhada, o relatório com apêndice e a reunião de encerramento de 90 minutos, além do deslocamento dentro da capital.
A proposta muda quando a empresa tem mais de 40 estações, mais de um escritório fora da capital ou pede a avaliação de sistemas específicos que não estão nas quatro áreas. Nesses casos a proposta descreve o acréscimo e o motivo antes de qualquer cobrança. O desconto indicado vale para contratos fechados conforme a proposta escrita.
Condições de pagamento, reembolso e cancelamento estão nos Termos e Condições.