Cybersecurity

Diagnóstico e avaliação de vulnerabilidades, testes de penetração (pentest), além de campanha de phishing, revisão de configurações de segurança e varredura por vulnerabilidades.

Avaliação e preparação de estrutura de segurança cibernética, revisão de estratégia de segurança, mapeamento de GAPs para implementação de ISO27001 e NIST, avaliação de maturidade do Sistema de Gestão de Segurança da Informação, revisão de políticas e procedimentos além de treinamentos de segurança da informação.

Mapeamento de riscos cibernéticos e avaliação de controles, avaliação de riscos de terceiros e/ou fornecedores, revisão de controles cibernéticos para auditoria interna, além do suporte contínuo com análise e monitoramento (staff loan).

Monitoramento anti-phishing e anti-malware, inteligência de ameaças cibernéticas, análises de Dark Web, identificação de potenciais ameaças cibernéticas, bem como a elaboração preventiva de planos de combate e recuperação.

Gerenciamento de crises cibernéticas – resposta a incidentes, com suporte na contenção e recuperação, apuração de crimes eletrônicos e investigação de causa raiz, além da análise forense de terminais, servidores e aplicações, simulado de gestão de crise e incidente cibernético (tabletop), análise de dados para identificação de impacto (data discovery).

Revisão de solução de segurança, estrutura de governança de acesso, bem como a avaliação de processos de proteção de dados, permissões e redundância.