01
Inventário e âmbito
Identificação dos activos, processos e responsáveis abrangidos pela avaliação.
SyncroTech · Preparação para Auditoria
Chegue à auditoria com evidências e responsabilidades organizadas.
Identificamos gaps, estruturamos documentação e ajudamos a preparar um plano de melhoria com prioridades.
Para quem é esta solução?
Quando faz sentido avançar.
Organizações que vão ser auditadas ou pretendem melhorar a maturidade dos controlos de TI e cibersegurança.
02
Avaliação de gaps
Comparação da situação actual com os requisitos e referências acordados.
03
Evidências e documentação
Organização de políticas, registos e evidências técnicas disponíveis.
04
Plano de melhoria
Priorização das medidas, com responsáveis e prazos propostos.
Entregáveis
Uma proposta com âmbito claro.
Os elementos abaixo orientam o projecto. A proposta final define os entregáveis, condições e serviços incluídos.
- Matriz de avaliação e gaps identificados
- Mapa de evidências e documentos necessários
- Plano de remediação com prioridades
- Sessão de apresentação à equipa responsável
Para preparar a sua proposta
Ajude-nos a conhecer o seu contexto:
- Tipo, âmbito e data prevista da auditoria
- Requisitos e referências solicitados
- Documentação e avaliações já disponíveis
Referências e prioridades
NIST e CIS aplicados ao seu contexto.
Podemos estruturar a avaliação com base no NIST Cybersecurity Framework e nos CIS Controls, conforme o âmbito acordado. O trabalho de preparação não substitui uma auditoria independente nem garante uma certificação.
Como trabalhamos
Da avaliação à execução.
Compreender o contexto, definir prioridades, implementar e acompanhar.
01 · Diagnóstico
Necessidades, sistemas e riscos.
02 · Proposta
Âmbito, entregáveis e condições.
03 · Implementação
Execução, documentação e passagem à equipa.