CYBER ASSURANCE · EVIDÊNCIA · RESILIÊNCIA
Verificamos se os seus controlos funcionam, preservamos a evidência e ajudamos a melhorar sem obrigar a substituir a tecnologia que já utiliza.
SOLUÇÕES
Entradas claras para necessidades complexas. Cada solução parte de um âmbito standard definido e pode ser ampliada quando a organização, o ambiente ou a criticidade o exigem.
S01 NIS2, ENS e ISO 27001 com âmbito, evidência, gaps e plano de remediação defensável para Direção e auditoria.
Âmbito escalável: Grupos, várias entidades ou âmbito multi-país: proposta específica.
S04 Verificamos Microsoft 365, Entra e controlos existentes para saber o que está ativo, o que funciona e o que falta demonstrar.
Âmbito escalável: Multi-tenant, ambientes híbridos ou elevada complexidade: dimensionamento específico.
S05 Exposição externa, findings validados, priorização de negócio e retest. Menos ruído, mais prova e mais foco executivo.
Âmbito escalável: Várias marcas, domínios, filiais ou grande superfície de ataque: âmbito ampliado.
S07 Backup não é recoverability. Testamos restauro, dependências e tempos reais para demonstrar resiliência operacional.
Âmbito escalável: Programas BCP/DR multi-serviço ou multi-datacenter: proposta específica.
S06 Evidência, concentração, nth parties, challenge e readiness de saída para terceiros críticos com foco regulatório.
Âmbito escalável: Programas de terceiros com vários fornecedores: escalado por carteira e criticidade.
S08 Board packs, decisões, risk acceptance e challenge independente ligados a evidência viva e rastreável.
Âmbito escalável: Grupos multi-entidade ou reporting multinível: âmbito Executive/Group.
O NOSSO MÉTODO
O resultado mantém-se vivo: controlos, evidência, ações, retests e decisões ficam ligados para auditoria, Direção e melhoria contínua.
SERVIBIT PLATFORM
O site definitivo evoluirá para um Trust Control Plane. Esta versão rápida já apresenta os seus quatro conceitos centrais.
Relaciona serviços críticos, ativos, identidades, fornecedores, riscos e controlos.
Evidência com origem, data, atualidade, fiabilidade e rastreabilidade.
Cada finding mantém owner, ação, evidência e fecho verificável.
A mesma verdade adaptada à Direção, Operações e Auditoria.
PORQUÊ SERVIBIT
Desenhámos a SERVIBIT para que a prova, a decisão e a melhoria contínua permaneçam sob o seu controlo e não presas a um fornecedor.
Separar avaliação, remediação e conclusão protege a credibilidade do Assurance.
Um controlo existe quando o podemos demonstrar com evidência suficiente e, quando aplicável, testá-lo.
Não precisa substituir SOC, cloud, Microsoft ou fornecedores para obter uma visão independente.
Conhecimento, evidências e decisões devem continuar a ser seus mesmo que mude de fornecedor.
OFERTAS INICIAIS
Os preços públicos aplicam-se a uma unidade de âmbito standard, não automaticamente a toda uma corporação. Antes da contratação confirmamos elegibilidade, complexidade e limites do âmbito.
Applicability, gap matrix, top risks, roadmap de 90 dias e Evidence Pack para começar com rapidez e método.
PME/mid-market, filial ou entidade individual com âmbito delimitado que necessita diagnóstico e roadmap executivo.
Maior escala: Várias entidades, países ou serviços críticos exigem dimensionamento específico.
Teste de restauro, dependências, tempos medidos e relatório executivo com conclusões acionáveis.
Organizações que precisam demonstrar a recuperabilidade real de um serviço concreto, não apenas a existência de backups.
Maior escala: Programas BCP/DR multi-serviço, várias localizações ou testes integrais exigem proposta específica.
Privilégios, MFA/CA, logging, cobertura e quick wins com evidência reutilizável para segurança e auditoria.
Organizações com um tenant M365/Entra principal que querem verificar configuração e eficácia sem substituir o stack.
Maior escala: Multi-tenant, multi-forest, híbrido, B2B/B2C ou grandes populações de identidade exigem dimensionamento específico.
Assurance contínuo para manter controlos, evidência, findings e revisões ligados durante o ano.
Organizações que querem manter evidência viva e evitar recomeçar a avaliação do zero em cada auditoria ou revisão.
Maior escala: Mais controlos, fontes, entidades ou maior frequência são escalados através de um plano específico.
Onboarding standard: 3.900 €
Os valores correspondem ao âmbito standard indicado. Ambientes multi-entidade, multi-país, multi-tenant ou com maior volume de sistemas, controlos, fornecedores, evidência ou criticidade exigem dimensionamento específico. Preços B2B, IVA não incluído.
CONTACTO
Persistimos primeiro o pedido e só depois enviamos a notificação, para que uma falha de email nunca faça desaparecer um lead.