Serviço 03 · Plano de prontidão para incidentes
Incident-Readiness Plan
Um plano escrito que diz quem faz o quê quando um aparelho é perdido, uma conta é tomada ou dados são criptografados por um invasor.
O plano reúne a lista de contatos, os primeiros passos da primeira hora, modelos de comunicação para clientes e o roteiro de notificação à ANPD previsto na LGPD. É preparado em cerca de duas semanas, com duas reuniões de trabalho e um exercício de mesa sobre um cenário fictício.
A primeira hora de um incidente costuma ser gasta procurando telefones, senhas e alguém que decida. O plano existe para que essa hora seja usada em ações, não em buscas.
Limites
O que o plano não é
O plano organiza a resposta da empresa. Ele não substitui as pessoas e serviços que a executam.
- Não somos uma equipe de resposta disponível 24 horas. O plano define quem a empresa aciona, inclusive fora do horário comercial.
- Não fazemos perícia forense nem recuperação técnica de dados; o plano indica em que momento esses serviços entram e como contratá-los.
- Não negociamos com quem criptografou os dados nem orientamos pagamentos a terceiros.
- Não emitimos parecer jurídico. O roteiro de notificação à ANPD segue o texto da LGPD; a decisão de notificar é da empresa, com o apoio de quem a assessora.
Preço
Preço publicado e os outros serviços do catálogo
O valor abaixo é o de catálogo para o porte indicado. A proposta escrita repete esse número ou explica, item por item, o que o alterou.
Incident-Readiness Plan
Plano escrito de prontidão para incidentes com lista de contatos, primeiros passos da primeira hora, modelos de comunicação para clientes e roteiro de notificação à ANPD. Duas reuniões de trabalho e um exercício de mesa em cerca de duas semanas.
R$ 1.650 R$ 1.469 por plano 11% OFF
- Lista de contatos e primeiros passos da primeira hora
- Modelos de comunicação para clientes
- Roteiro de notificação à ANPD e exercício de mesa
Vaga em sessão de conscientização para equipes.
R$ 125 R$ 118 por participante 6% OFF
Como trabalhamos
Duas semanas, quatro momentos
Entre cada momento há alguns dias de intervalo, para que a empresa reúna contatos e revise rascunhos com calma.
Primeira reunião de trabalho
Com quem decide na empresa. Escolhemos os três cenários que o plano cobre (aparelho perdido, conta tomada, dados criptografados), levantamos quem precisa ser avisado em cada um e quais sistemas são críticos para a operação continuar.
Redação do rascunho
Escrevemos o plano: lista de contatos internos e externos, passos da primeira hora por cenário, modelos de comunicação para clientes e equipe, e o roteiro de notificação à ANPD com os prazos e o conteúdo previstos na LGPD.
Segunda reunião de trabalho
Revisão do rascunho com a direção e com o contato de TI. Ajustamos nomes, telefones, ordem dos passos e o tom das comunicações para que soem como a empresa fala.
Exercício de mesa
A equipe envolvida percorre um cenário fictício com o plano na mão, passo a passo, em cerca de 90 minutos. O que travar é corrigido na versão final, entregue em seguida.
O que você recebe
Os componentes do plano
Cada componente é um documento curto, pensado para ser lido sob pressão. Todos vêm em PDF e em formato editável.
Lista de contatos
Quem decide, quem executa, quem avisa. Inclui o suporte de TI, o banco, o provedor de e-mail, o contador e os canais da ANPD, com horários de atendimento de cada um.
Primeiros passos da primeira hora
Uma página por cenário: o que isolar, o que trocar, o que não fazer, em ordem. Escrita para ser seguida por quem estiver na empresa naquele momento.
Modelos de comunicação
Textos-base para avisar clientes, fornecedores e a própria equipe, em três versões: o que sabemos, o que estamos fazendo, o que você precisa fazer.
Roteiro de notificação à ANPD
Quando a comunicação é devida, o que ela precisa conter e quem na empresa a aprova, conforme a LGPD. Com campos para preencher na hora.
Registro do exercício de mesa
O que foi testado, o que travou e o que mudou no plano. Serve de base para repetir o exercício no ano seguinte.
Versão impressa
Uma cópia do plano para ficar fora dos computadores. Se os arquivos estiverem indisponíveis, o papel continua acessível.
Nota sobre o preço
O que está incluído e o que muda a proposta
O preço de catálogo cobre os três cenários padrão, as duas reuniões de trabalho, a redação e revisão do plano, o exercício de mesa de cerca de 90 minutos e o registro final, além do deslocamento dentro da capital para reuniões presenciais.
A proposta muda quando a empresa pede cenários adicionais (fraude em pagamentos, indisponibilidade do sistema de gestão, por exemplo), quando há mais de um escritório com equipes diferentes ou quando o exercício de mesa deve ser repetido com outras turmas. O desconto indicado vale para contratos fechados conforme a proposta escrita.
Condições de pagamento, reembolso e cancelamento estão nos Termos e Condições.