Conformidade e consultoria
Apoio independente para compreender as suas obrigações ao abrigo da NIS2, do DORA e do RGPD, e para se preparar para a ISO/IEC 27001. Aconselhamos e realizamos auditorias internas; nunca certificamos.
Porque não certificamos
A Cyberuptive Europe não é um organismo de certificação e não certifica clientes. É uma escolha deliberada: os organismos de certificação não podem certificar organizações a quem prestaram consultoria, e nós preferimos aconselhar.
Quando chegar o momento, ajudamos a sua organização a preparar-se para a certificação por um organismo acreditado à sua escolha.
A quem se destina
- Entidades essenciais e importantes ao abrigo da NIS2 e do Decreto-Lei n.º 125/2025.
- Entidades financeiras que se preparam para o DORA, ou que já lhe estão sujeitas.
- Organizações que têm de demonstrar um nível de segurança adequado ao risco, nos termos do artigo 32.º do RGPD.
- Organizações que se preparam para a certificação ISO/IEC 27001.
- Fabricantes de produtos com elementos digitais que se preparam para o Regulamento de Ciber-Resiliência.
O que está incluído
Avaliação de preparação
Uma visão clara dos requisitos que se aplicam à sua organização, da posição em que se encontra face a eles e de um plano com prioridades.
Apoio à implementação
Políticas, procedimentos, avaliação de riscos e controlos, redigidos à medida da forma como a sua organização realmente funciona.
Auditoria interna
Auditorias internas independentes, incluindo auditorias internas ISO/IEC 27001, com constatações sobre as quais pode agir.
Sessões para a gestão
A NIS2 responsabiliza os órgãos de gestão pela aprovação e supervisão das medidas de cibersegurança, e exige que frequentem formação. Ajudamo-los a compreender o que estão a aprovar.
Como começamos
Uma primeira conversa
Falamos sobre o seu setor, a sua dimensão e as obrigações que julga aplicarem-se.
Delimitação do âmbito
Confirmamos que regulamentos e normas estão no âmbito e acordamos o que vamos entregar.
Avaliação
Analisamos a sua situação atual através de entrevistas, documentos e evidências.
Plano e apoio
Recebe um plano com prioridades, e apoiamos a sua implementação na medida em que precisar.
Regulamentação que apoia
- NIS2
- Âmbito, medidas de gestão de riscos, notificação de incidentes e responsabilidade dos órgãos de gestão, incluindo ao abrigo do Decreto-Lei n.º 125/2025.
- DORA
- Gestão do risco associado às TIC, gestão e notificação de incidentes, testes de resiliência e risco associado a terceiros prestadores de serviços de TIC.
- RGPD
- Segurança do tratamento, nos termos do artigo 32.º, e preparação para a notificação de violações, nos termos dos artigos 33.º e 34.º.
- ISO/IEC 27001
- Preparação para a certificação, implementação do sistema de gestão e auditoria interna.
- Regulamento de Ciber-Resiliência
- Compreensão dos requisitos essenciais e dos deveres de tratamento de vulnerabilidades aplicáveis aos produtos com elementos digitais.
Não sabe que obrigações se aplicam?
Fale-nos da sua organização e do seu setor. Ajudamos a perceber o que está no âmbito antes de assumir qualquer compromisso.
Marcar uma conversa