Kadenz

Saber numa semana onde estão realmente a sua informática e a proteção de dados, e o que corrigir primeiro.

O que recebe

  • Uma pontuação global da sua situação
  • A lista dos cinco principais riscos, em linguagem clara
  • As prioridades: o que corrigir primeiro

Como funciona

  • Nove domínios analisados, incluindo a gestão de identidades e acessos
  • Três níveis: Basic, Advanced e Master
  • Realizado hoje por um especialista, com modelos e uma lista de verificação; uma versão mais automatizada está prevista para mais tarde

O processo, passo a passo

  1. EnquadramentoUma primeira conversa para perceber a sua empresa, acordar o âmbito e indicar quem responde do seu lado.
  2. Questionário e documentosEnviamos-lhe perguntas claras. Para cada uma indicamos a prova útil (uma definição, um documento, uma lista). Responde ao seu ritmo.
  3. AnáliseUm especialista percorre os nove domínios com uma lista de verificação ponderada: o que mais importa pesa mais.
  4. Relatório e apresentaçãoRecebe uma pontuação global, os cinco principais riscos em linguagem clara e as prioridades. Uma conversa curta permite comentá-los.

Os nove domínios analisados

Ambas as fórmulas cobrem os mesmos domínios, incluindo a gestão de identidades e acessos.

  • Governação e responsabilidades de TI
  • Identidades e acessos (IAM)
  • Cópias de segurança e recuperação
  • Postos de trabalho e servidores
  • Rede, firewall e acesso remoto
  • Correio eletrónico e sensibilização
  • Proteção de dados (nLPD)
  • Fornecedores e serviços cloud
  • Incidentes e continuidade

Três níveis

Mesmo motor, mesmo relatório, os mesmos nove domínios. Os níveis diferem no que é verificado. Na fase-piloto, cada nível é realizado por um especialista; a automatização está prevista.

Basic

O ponto de partida

  • Indica o seu domínio e responde a um breve questionário
  • As respostas são analisadas nos nove domínios
  • Resultado: uma pontuação e os cinco principais riscos

Advanced

Com documentos

  • Um questionário guiado, com envio dos documentos úteis
  • Um relatório com pontuação e um roteiro por prioridades

Master

Com verificação

  • Tudo o que inclui o Advanced
  • Com o seu acordo, uma ligação só de leitura ao Microsoft 365 ou ao Google e uma chamada de uma hora
  • Comparamos o que declarou com o que está realmente configurado e terminamos com uma proposta de passos seguintes

O que o Kadenz não é

  • Não é uma certificação nem aconselhamento jurídico
  • Não é um teste de intrusão
  • Não garantimos nenhum resultado: o relatório descreve a situação encontrada

A Kadenz está em fase piloto. Uma primeira verificação pode levar a um acompanhamento mais longo, como uma direção de TI em tempo parcial. Os honorários são comunicados a pedido.