Cibersegurança e Conformidade
A evidência pronta antes de a pedirem.
Acessos, incidentes e controlos documentados para NIS2, RGPD e ISO 27001. A certificação fica com o auditor.
Ver como funcionaria no seu caso. Primeira conversa sem custo; resposta em 1 dia útil.
O que fazemos
O que entregamos, e em que forma.
Inventário de acessos, porta a porta.
Quem entra onde, com que permissões e porquê. As portas a mais fecham-se e a alteração fica registada.
Registo de incidentes que se consegue ler.
O que aconteceu, quando, quem tratou e o que mudou depois. Pronto para a notificação quando a lei a exige.
Mapa de controlos, exigência a exigência.
Cada exigência da NIS2, do RGPD ou da ISO 27001 ligada ao controlo que a cumpre e à evidência que o prova.
Políticas na língua da equipa.
Políticas curtas, com responsável e data de revisão. A equipa lê-as, aplica-as e sabe a quem perguntar.
Como e com que limites
Controlo antes de escala.
Começamos pelo inventário, não pela norma.
Primeiro o que existe: sistemas, acessos, dados e fornecedores. A norma entra depois, aplicada a essa lista.
A evidência é sua.
Fica no seu sistema, em formatos abertos, com acesso para o auditor que escolher.
A certificação fica com o auditor.
Preparamos a evidência e os controlos. Certificar é trabalho de uma entidade competente; ninguém fica conforme por trabalhar connosco.
Não substitui o seu advogado.
Dizemos o que a norma exige na prática e o que fazemos. A interpretação legal do seu caso é de quem o aconselha juridicamente.
As quatro normas
O que cada norma exige, e o que só um auditor pode declarar.
Cada página diz o que a norma pede, o que a Velqory faz e onde acaba o nosso papel.
RGPD
Separação entre dados comerciais, dados de ambiente de cliente e dados tratados por conta de clientes.
VerNIS2
Risco, governação, incidentes e cadeia de fornecimento, com rasto documental.
VerISO 27001
Preparação técnica e documental de evidência, controlos e gestão.
VerSOC 2
Evidência para segurança, disponibilidade, confidencialidade e integridade de processamento.
Ver
Em contexto
Veja a cibersegurança num dia de trabalho do seu setor.
Dados fictícios. Navegue à vontade, sem registo.
Perguntas
Perguntas sobre cibersegurança, antes da primeira conversa.
A Velqory certifica ISO 27001 ou SOC 2?
Não. A Velqory não é certificada ISO 27001 nem atestada SOC 2. Preparamos a evidência e os controlos; certificar ou atestar é trabalho de uma entidade competente, e nenhum cliente fica conforme por trabalhar connosco.
A NIS2 aplica-se à minha empresa?
Essa resposta é uma análise jurídica, que a Velqory não substitui. Dizemos o que a norma exige na prática e o que fazemos; a interpretação legal do seu caso é de quem o aconselha juridicamente.
O que é a «evidência pronta»?
É o que um auditor costuma pedir, já reunido: inventário de acessos, registo de incidentes e um mapa que liga as exigências relevantes da NIS2, do RGPD ou da ISO 27001 ao controlo e à prova. Fica no seu sistema, em formatos abertos, com acesso para o auditor que escolher.
Podem ajudar-nos a responder ao questionário de segurança de um cliente nosso?
Sim. O inventário de acessos, o registo de incidentes e o mapa de controlos que preparamos consigo servem de base às respostas. As respostas e a decisão final ficam com a sua empresa; não garantimos o resultado da avaliação, e a certificação fica com o auditor. Para questionários sobre a própria Velqory como fornecedor, veja Como operamos.
Quando sei o preço?
Antes de qualquer trabalho. Depois da conversa de âmbito enviamos uma proposta escrita com o trabalho, os pressupostos, o prazo e o preço fechado. A primeira conversa não tem custo.
Quer ver isto a funcionar no seu caso?
Ver como funcionaria no seu caso. Primeira conversa sem custo; resposta em 1 dia útil.
Primeiro passo
Conte-nos onde o trabalho fica preso.
Primeira conversa sem custo. Resposta em 1 dia útil. Âmbito e preço por escrito antes de qualquer trabalho.