Conformidade e consultoria
Ajuda independente para entender suas obrigações nos termos da NIS2, do DORA e do RGPD (GDPR), e para se preparar para a ISO/IEC 27001. Orientamos e realizamos auditorias internas; nunca certificamos.
Por que não certificamos
A Cyberuptive Europe não é um organismo de certificação e não certifica clientes. É uma escolha deliberada: os organismos de certificação não podem certificar organizações que tenham orientado, e nós preferimos orientar.
Quando chegar o momento, ajudamos a sua organização a se preparar para um organismo de certificação acreditado de sua escolha.
Para quem é
- Entidades essenciais e importantes nos termos da NIS2 e do Decreto-Lei n.º 125/2025, de Portugal.
- Entidades financeiras que estão se preparando para o DORA ou que já estão sujeitas a ele.
- Organizações que precisam demonstrar segurança adequada ao risco nos termos do artigo 32 do RGPD.
- Organizações que estão se preparando para a certificação ISO/IEC 27001.
- Fabricantes de produtos com elementos digitais que estão se preparando para o Regulamento de Ciber-Resiliência (Cyber Resilience Act).
O que está incluído
Avaliação de prontidão
Uma visão clara de quais requisitos se aplicam a você, de como você está em relação a eles, e um plano com prioridades.
Apoio à implementação
Políticas, procedimentos, avaliação de riscos e controles, escritos de acordo com a forma como sua organização realmente funciona.
Auditoria interna
Auditorias internas independentes, inclusive auditoria interna ISO/IEC 27001, com constatações que você pode colocar em prática.
Orientação para a alta administração
A NIS2 torna os órgãos de direção responsáveis por aprovar e supervisionar as medidas de cibersegurança, e exige que participem de treinamentos. Ajudamos esses órgãos a entender o que estão aprovando.
Como começamos
Uma primeira conversa
Conversamos sobre seu setor, seu porte e as obrigações que você acredita que se aplicam.
Definição do escopo
Confirmamos quais regulamentações e normas estão no escopo e combinamos o que vamos entregar.
Avaliação
Analisamos sua situação atual por meio de entrevistas, documentos e evidências.
Plano e apoio
Você recebe um plano com prioridades, e apoiamos a implementação na medida em que você precisar.
Regulamentações que o serviço apoia
- NIS2
- Âmbito de aplicação, medidas de gestão de riscos, notificação de incidentes e responsabilidade da direção, inclusive nos termos do Decreto-Lei n.º 125/2025, de Portugal.
- DORA
- Gestão de riscos de TIC, gestão e notificação de incidentes, testes de resiliência e risco de terceiros prestadores de serviços de TIC.
- RGPD
- Segurança do tratamento nos termos do artigo 32, e preparação para notificar violações de dados pessoais nos termos dos artigos 33 e 34.
- ISO/IEC 27001
- Preparação para a certificação, implementação do sistema de gestão e auditoria interna.
- Regulamento de Ciber-Resiliência
- Compreensão dos requisitos essenciais e dos deveres de tratamento de vulnerabilidades para produtos com elementos digitais.
Não sabe quais obrigações se aplicam?
Conte-nos sobre sua organização e seu setor. Ajudamos você a entender o que está no escopo antes de assumir qualquer compromisso.
Agendar uma conversa