Preciso de direção de cibersegurança
Estratégia, governação e direção de cibersegurança para converter riscos técnicos e regulatórios em decisões executivas.
Soluções
Escolha o ponto de entrada que melhor se adequa à sua situação.
Desde uma avaliação inicial até um programa integral de cibersegurança, resiliência e conformidade. Não precisa de comprar uma ferramenta: precisa de saber que risco reduzir, que capacidade construir e como o demonstrar.
Soluções por necessidade
Oito pontos de entrada, um mesmo modelo.
Preciso de cumprir a regulamentação
Convertemos regulação, continuidade e governação de IA em controlos, responsáveis, processos e evidências verificáveis, com revisão funcionalmente segregada.
Preciso de proteger a minha operação
Operação, monitorização, resposta e resiliência tecnológica para proteger ativos críticos 24/7.
Preciso de reduzir a exposição
Descobrimos, priorizamos e fechamos a superfície de ataque antes que um adversário a encontre.
Preciso de resiliência e continuidade
Backup, recuperação, alta disponibilidade e continuidade de negócio para que um incidente não pare a organização.
Preciso de proteger o meu produto digital
Product Security, PSIRT, SBOM, AppSec e Cyber Resilience Act para fabricantes de software, SaaS e produtos conectados.
Preciso de proteger pessoas-chave
Proteção digital discreta, contínua e orientada ao risco real para executivos, famílias empresárias e figuras públicas.
Preciso de gerir e blindar dispositivos móveis
Gestão, blindagem, VPN e encriptação de frotas móveis com Samsung SDS EMM On-Prem, implementado e operado pela Bomontec.
Autoavaliação gratuita
Em que ponto está a sua organização?
Oito perguntas, dois minutos. Obterá uma orientação sobre o seu nível de maturidade e a proposta que melhor se adequa. Não é enviado nenhum dado até que decida.
- Sem registo nem email: o resultado é calculado no seu navegador.
- Orientação sobre a proposta que melhor se adequa.
- Se quiser, envia o resultado com o seu pedido num clique.
Orientativo. Não substitui uma avaliação profissional nem constitui auditoria ou certificação.
Propostas comerciais
Pacotes flexíveis, modulares e escaláveis.
Selecionamos a modalidade adequada consoante a sua maturidade, criticidade, exposição, regulação e objetivos de negócio. Cada proposta pode ser contratada como serviço mensal, projeto fechado, programa institucional ou retainer executivo.
A minha situação:
Essential
Proteção e controlo básico
A partir de avaliação inicial
Organizações que querem iniciar uma segurança gerida, priorizada e organizada.
- Avaliação inicial
- Monitorização básica
- Hardening prioritário
- Gestão de incidentes
- Reporte executivo básico
- Service desk especializado
Advanced
Segurança e conformidade
Modalidade mensal
Empresas que precisam de maturidade, visibilidade, conformidade e redução contínua da exposição.
- Tudo o incluído no Essential
- Vulnerability Management
- EDR/XDR ou MDR
- IAM/PAM ou acesso seguro
- ENS / NIS2 / ISO readiness
- Reporte avançado
Premium
Resiliência e continuidade
Projeto + serviço
Organizações com operações críticas, elevada dependência tecnológica e objetivos de continuidade.
- Tudo o incluído no Advanced
- Threat Hunting
- Backup / Disaster Recovery
- ISO 22301
- Resposta avançada
- Continuidade operacional
- Suporte premium
Enterprise
Cibersegurança à medida
Proposta personalizada
Grupos empresariais e ambientes multinacionais que precisam de governo, operação e conformidade coordenados.
- vCISO / CISO Office
- SOC / MDR
- DORA / NIS2 / ENS / ISO
- AI Governance
- Product Security / CRA
- TPRM
- Arquitetura e equipa dedicada
Institutional Program
Programa institucional
Programa por âmbito
Ministérios, administrações, organismos, infraestruturas críticas e programas nacionais ou territoriais.
- Diagnóstico institucional
- Governo e roteiro
- ENS / NIS2 / continuidade
- Operação e resposta coordenada
- Piloto controlado e mensurável
- Transferência de conhecimento
- Painel de controlo executivo
Executive Protection / Private Shield
Proteção privada de alto perfil
Avença executiva
CEOs, CFOs, administradores, famílias empresárias, figuras públicas, celebridades e pessoas expostas.
- Exposição pessoal e familiar
- Identidade e pegada digital
- Vigilância reputacional
- Segurança de contas e dispositivos
- Resposta confidencial
- Relatório privado executivo
As modalidades são orientativas. O âmbito final é definido consoante a criticidade, os países, os ativos, a exigência regulatória, as necessidades de continuidade e o nível de serviço requerido.
Comparativo
Que pacote se adequa a cada situação.
| Situação | Porque importa | Proposta recomendada |
|---|---|---|
| Começo do zero ou tenho medidas dispersas | Preciso de ordenar, priorizar e ter alguém que gira a segurança. | Essential |
| Tenho de cumprir ENS, NIS2 ou ISO 27001 e reduzir exposição | Clientes, reguladores ou concursos exigem evidências e visibilidade contínua. | Advanced |
| A minha operação não pode parar | Elevada dependência tecnológica, ransomware e objetivos de continuidade. | Premium |
| Grupo empresarial ou ambiente multinacional | Governação, operação e conformidade coordenadas em várias sociedades e países. | Enterprise |
| Administração, organismo ou infraestrutura crítica | Programa por âmbito com diagnóstico, governação, piloto mensurável e transferência. | Institutional Program |
| Sou dirigente, família empresária ou figura pública | Exposição pessoal, usurpação de identidade e reputação requerem proteção discreta. | Executive Protection / Private Shield |
Metodologia
Uma metodologia clara para converter incerteza em controlo.
- 01
Descobrir
Compreendemos o seu negócio, ambiente, riscos e prioridades.
- 02
Analisar
Avaliamos maturidade, exposição, conformidade e capacidades reais.
- 03
Desenhar
Definimos estratégia, roadmap, arquitetura e plano de ação.
- 04
Implementar
Executamos controlos, processos, tecnologia e evidências.
- 05
Operar
Monitorizamos, respondemos e acompanhamos a melhoria contínua.
- 06
Otimizar
Medimos resultados, reduzimos o risco e evoluímos as capacidades.
Dúvidas frequentes
Perguntas frequentes
Posso combinar vários pacotes?
Sim. As modalidades são orientativas: o âmbito final é definido consoante a criticidade, os países, os ativos, a exigência regulatória, as necessidades de continuidade e o nível de serviço requerido. É habitual combinar um serviço mensal com projetos fechados.
O que inclui a avaliação inicial?
Uma revisão da situação atual: ativos, exposição, conformidade, capacidades e prioridades. Devolve-se um primeiro critério comercial e técnico com a modalidade recomendada.
Como se contrata?
Como serviço mensal, projeto fechado, programa institucional ou retainer executivo. Os serviços são formalizados mediante proposta, contrato e anexos aplicáveis.
Trabalham com administrações públicas?
Sim. O Institutional Program foi concebido para ministérios, administrações, organismos, infraestruturas críticas e programas nacionais ou territoriais, com diagnóstico, governação, operação coordenada, piloto mensurável e transferência de conhecimento.
Falemos
Pronto para dar o primeiro passo?
Conte-nos os seus desafios e desenhemos juntos a melhor estratégia para proteger e potenciar o seu negócio.