Etapa 01 · Dia 1 · 2h
Kickoff
Escopo + pontos focais
Alinhamento de escopo, designação de pontos focais por área, agendamento das entrevistas.
Antecipar · Soluções
Em 7 dias você sabe por onde começar.
Assessment de Maturidade é gap analysis vs. NIST CSF executado em até 7 dias úteis. Sai com relatório executivo, score comparado ao seu setor e plano de 90 dias.
7
dias até relatório
23
controles avaliados (NIST CSF)
100%
clientes saem com plano acionável
O que isso resolve no seu ambiente
Cinco situações em que essa oferta se distingue do mercado.
- 01Nova diretoria pedindo "qual é a postura real de segurança da empresa"
- 02Auditoria interna ou externa pedindo gap analysis documentado
- 03Decisão de investimento de segurança sem critério objetivo
- 04Necessidade de plano de remediação priorizado para o ano
- 05Comparação com pares de mercado para benchmarking
Como executamos
5 etapas. Uma única lógica.
Etapa 02 · Dias 2-4
Entrevistas + evidência
6-10 entrevistas
Áreas de TI, Segurança, Compliance, Operações. Coleta de evidência documental.
Etapa 03 · Dia 5
Análise + scoring
NIST CSF aplicado
Avaliação contra as 5 funções: Identify, Protect, Detect, Respond, Recover.
Etapa 04 · Dia 6
Relatório executivo
Elaboração
Sumário executivo, detalhamento técnico, plano de 90 dias.
Etapa 05 · Dia 7 · 30min
Apresentação
Walkthrough
Apresentação executiva à liderança, Q&A, alinhamento de próximos passos.
O que entregamos
Artefatos por audiência.
- ▸Relatório executivo (PDF, 18-24 páginas)
- ▸Apresentação executiva (slide deck, 14 slides)
- ▸Plano de remediação 90 dias (PDF, 8-12 páginas)
Como mensuramos
Métricas pré-acordadas.
- ●100% entregues no 7º dia desde 2024
Frameworks que aplicamos
Padrões reconhecidos, aplicação calibrada.
NIST CSF 2.0CIS Controls v8ISO 27001BACEN (quando aplicável)
Objeções que clientes trazem
Perguntas que você está prestes a fazer.
É suficiente para gap analysis vs. framework e priorização de risco. Não substitui auditoria profunda, é a entrada, não o destino.
Provavelmente não. Nosso assessment compara seu score com a média do seu setor e entrega plano de 90 dias acionável, com indicação de quais ofertas Globaltech aterrissam onde.
Sim, quando fizer sentido. Não, quando não fizer. Se o plano de 90 dias for "contratar consultoria de gestão de mudança", é o que vai estar lá.
