Segurança que
se demonstra
na prática.
A segurança da informação exige mais do que medidas técnicas: requer uma visão clara da exposição, controlos proporcionais, responsabilidades definidas e melhoria contínua.
Segurança da informação, ciber-risco, ISO 27001, gestão de identidades e acessos, terceiros e liderança de segurança.
Falar sobre o seu contexto ↗Uma oferta clara.
Serviços definidos.
Avaliamos a postura de segurança, o risco de cibersegurança e os controlos que protegem informação, identidades, acessos e relações com terceiros. Quando necessário, apoiamos também a liderança e a governação do programa de segurança.
Selecione um serviço para consultar o respetivo âmbito. As atividades, referenciais e entregáveis específicos são definidos em função do contexto e do âmbito acordado.
Conheça a nossa
oferta especializada.
6 serviços nesta área. Cada serviço pode ser aprofundado numa conversa com a TORE.
2.1Avaliação da Segurança da Informação
Avaliação global da postura, maturidade e sistema de gestão de segurança da informação, tendo a ISO/IEC 27001 como referencial principal.
Falar sobre este serviço ↗2.2Avaliação do Risco de Cibersegurança
Avaliação da exposição, capacidades e gestão do risco de cibersegurança, tendo o NIST Cybersecurity Framework como referencial principal.
Falar sobre este serviço ↗2.3Avaliação da Preparação para a ISO 27001
Avaliação do grau de preparação para implementação e/ou certificação segundo os requisitos da ISO/IEC 27001.
Falar sobre este serviço ↗2.4Avaliação da Gestão de Identidades e Acessos
Avaliação dos processos e controlos de gestão de identidades e acessos, incluindo ciclo de vida, acessos privilegiados e revisões de acesso.
Falar sobre este serviço ↗2.5Garantia Tecnológica e de Cibersegurança de Terceiros
Avaliação independente e baseada no risco da capacidade tecnológica, ambiente de controlo e exposição de segurança e cibersegurança de fornecedores TIC e outros terceiros.
Falar sobre este serviço ↗2.6CISO como Serviço
Prestação externalizada de liderança e governação de segurança da informação, incluindo estratégia, gestão de risco, políticas, reporte, roadmap e acompanhamento do programa de segurança.
Falar sobre este serviço ↗Vamos transformar
risco em decisão.
Conte-nos o contexto e os objetivos. A TORE ajuda a identificar o serviço e o âmbito mais adequados.