Liderança fracionada

Virtual CISO e Virtual DPO,
o papel sem o cargo

Um diretor de segurança ou de proteção de dados com dedicação acordada, entregas comprometidas e reporte à direção. Pacotes de 15 a 20 horas por mês, orçados em UF.

Por que este serviço

O problema não é faltar quem opere: falta quem decida

A maioria das organizações de porte médio tem quem administre servidores, redes e backups. O que não tem é alguém que decida qual risco se aceita e qual não, que responda perante o conselho e que sustente o sistema de gestão entre uma auditoria e outra. Esse papel existe; o cargo em tempo integral, para uma empresa desse tamanho, não se justifica.

A liderança fracionada resolve exatamente isso: contrata-se o papel e não o cargo, com uma dedicação acordada por mês, um escopo escrito e entregas que são revisadas. Emite-se nota fiscal de serviço, não remuneração, e começa em semanas.

E há um motivo para contratá-lo conosco e não com qualquer um: nossa consultoria levanta o sistema de gestão, e este serviço é quem o conduz depois. Um sistema implantado que ninguém dirige se degrada em um ano, e chega à auditoria seguinte com evidências de onze meses atrás.

Contratar o papel em vez de criar o cargo

O que se contrata

Dedicação acordada por mês
Escopo e entregas por escrito
Nota fiscal de serviço, não folha
Em operação em semanas

O que se evita

Um processo seletivo de meses
Um salário fixo de nível executivo
A dependência de uma única pessoa
O vazio do papel quando essa pessoa sai

O que se contrata

Dois Papéis, Contratáveis Separadamente

Cada um com sua própria tarifa e sua própria dedicação. Contratados juntos, não se duplica o trabalho de base —contexto, inventário de ativos e análise de risco se levantam uma única vez—, e por isso os dois ao mesmo tempo levam um 10% de desconto.

Virtual CISO

Direção de segurança da informação

Para quem já tem ou vai ter um sistema de gestão de segurança e precisa de alguém que o conduza.

Conduz o plano de tratamento de riscos e decide o que se aceita, se mitiga ou se transfere
Preside o comitê de segurança e deixa ata com deliberações e responsáveis
Reporta à direção ou ao conselho em linguagem de negócio, não técnica
Mantém vivos a Declaração de Aplicabilidade, as políticas e os indicadores
Avalia a segurança de fornecedores críticos antes de assinar e durante a relação
Dirige a resposta quando há um incidente e organiza as evidências depois
Prepara e acompanha as auditorias internas e de certificação

15 a 20 horas por mês de dedicação, com entregas comprometidas

Virtual DPO

Direção de proteção de dados pessoais

Para quem trata dados pessoais como parte do negócio e precisa responder por isso.

Atende as solicitações dos titulares dentro do prazo e deixa a prova de cada resposta
Mantém o registro das operações de tratamento à medida que o negócio muda
Conduz os relatórios de impacto (DPIA) antes que os tratamentos de alto risco comecem
Revisa os contratos com operadores e a cadeia de suboperação
Atua como contraparte perante a autoridade e perante os titulares
Dirige a gestão de uma violação de dados: reporte, comunicação e registro
Mantém publicada e atualizada a política de tratamento

15 a 20 horas por mês de dedicação, com entregas comprometidas

Promoção

Os dois papéis ao mesmo tempo

Um único interlocutor para segurança e privacidade, com o levantamento de base feito uma só vez. A mesma dedicação de cada papel, somada.

−10% Montar meu orçamento Orçado em UF mais IVA e faturado mês a mês

Como as horas são usadas

Um Mês Típico

Uma distribuição habitual das 15 a 20 horas mensais. Não é um modelo rígido: o mês de uma auditoria se parece pouco com o de um incidente, e a distribuição real é acordada na proposta.

Comitê e reporte à direção 2 – 3 h

Acompanhamento do plano de riscos 3 – 4 h

Revisão e atualização documental 3 – 4 h

Consultas da equipe e de fornecedores 2 – 3 h

Preparação de evidências e auditoria 3 – 4 h

Reserva para incidentes e demandas 2 – 3 h

Se sua organização opera alguma das plataformas de nosso parceiro Forensic, o papel as utiliza como ferramenta de trabalho: o dossiê, os riscos e as evidências ficam onde já estão, não em uma planilha à parte.

Escopo

O Que Não É

Dizer isso antes de assinar evita a conversa incômoda do terceiro mês. Estas três coisas são contratadas à parte, e avisaremos quando for o caso.

Não é um SOC nem monitoramento contínuo

Não há vigilância 24/7 dos seus sistemas. O papel dirige e decide; a detecção permanente é outro serviço e outra infraestrutura.

Não substitui a área de TI

Dirige em matéria de segurança, não opera. Não administra servidores, não aplica correções nem configura firewalls.

Não é um pacote de horas técnicas

As horas são de direção e critério. Uma implementação normativa completa é contratada como projeto, em Consultoria.

A sua cotação

Monte o seu em um minuto

Escolha os papéis de que precisa, o pacote de horas e por quantos meses. Você verá o valor estimado antes de enviar qualquer coisa, e a proposta formal chega com o detalhe.

Um papel ou os dois, com os 10% aplicados automaticamente
Pacote de 15 ou de 20 horas mensais
Duração do contrato, com o total do período

ou escreva diretamente para nós

Virtual CISO e Virtual DPO,o papel sem o cargo