Consultoria & Acompanhamento
Os consultores da Oxydian ajudam as organizações a definir e implementar uma estratégia de segurança sob medida: prioridades, plano de ação, correção de vulnerabilidades, conformidade com a NIS 2 e a ISO 27001 e acompanhamento ao longo do tempo.
Com sede em Labège, perto de Toulouse, a equipe atende organizações em toda a França e na Europa.
Pacote de dias
O Pacote de dias é uma fórmula flexível e eficaz pensada para as empresas que precisam do reforço pontual de um especialista em cibersegurança: 5 dias de expertise, utilizáveis em meios períodos, a distribuir de acordo com suas prioridades. Seja para uma reunião estratégica, uma intervenção técnica, um workshop de conscientização ou uma análise direcionada, a Oxydian coloca seus especialistas à disposição para atender às suas necessidades.
Exemplos de acompanhamento
Campanhas de phishing
- Definição do objetivo da campanha
- Elaboração de um cenário personalizado adaptado à sua atividade
- Múltiplos vetores de ataque: e-mail, USB, QR code…
- Análise dos resultados por nossos especialistas
- Elaboração de um relatório detalhado com todas as estatísticas
- Recomendações e conscientização após o exercício
Conscientização & treinamento
- Boas práticas de segurança da informação
- Treinamento em desenvolvimento seguro
- Gestão e criação de senhas
- Reconhecimento de ataques: saber identificar as ameaças para reagir melhor
- Proteção de dados pessoais: adoção das boas práticas
Acompanhamento em conformidade
Nossa abordagem de acompanhamento combina auditoria, plano de ação priorizado e acompanhamento operacional. Orientamos os diferentes responsáveis (diretor de TI, CISO, dirigentes) na implementação das medidas esperadas: técnicas, gestão de riscos, supervisão e documentação.
No âmbito regulatório, a diretiva europeia NIS 2, em processo de transposição na França, obriga as entidades abrangidas a se registrar junto à ANSSI (plataforma MonEspaceNIS2), a notificar todo incidente significativo segundo três prazos (alerta em até 24 horas, notificação em até 72 horas, relatório final em até um mês) e, no caso das entidades essenciais, a realizar auditorias de segurança regulares e reforçar suas configurações. Paralelamente, o RGPD (GDPR) exige a proteção dos dados pessoais e a notificação das violações à CNIL em até 72 horas. O acompanhamento traduz essas obrigações em medidas concretas e documentadas.
Nosso método de acompanhamento
Definição de escopo
Avaliação das suas necessidades, da sua exposição e das suas prioridades de segurança.
Plano de ação
Recomendações priorizadas, adaptadas aos seus desafios de negócio e aos seus recursos.
Implementação
Nossos especialistas orientam você na implementação das medidas técnicas e organizacionais.
Acompanhamento
Reuniões regulares, medição do progresso e ajuste do plano ao longo do tempo.
Perguntas frequentes
Para quem é o Pacote de dias?
Para as empresas que precisam de um reforço pontual em cibersegurança sem contratar um especialista em tempo integral. Um dia pode assumir a forma de uma reunião estratégica, de um workshop de conscientização, de uma intervenção técnica ou de uma análise direcionada.
A diretiva NIS2 se aplica a mim?
A diretiva NIS2 amplia as obrigações de cibersegurança a milhares de entidades essenciais e importantes, especialmente nos setores de saúde, transporte, energia, digital e indústria, bem como a alguns de seus subcontratados. Para saber se a sua empresa é abrangida, a ANSSI disponibiliza um teste online em MonEspaceNIS2. Em seguida, nossos especialistas acompanham você na adequação à conformidade.
É preciso realizar uma auditoria antes de um acompanhamento?
É a abordagem que recomendamos: uma auditoria estabelece um diagnóstico objetivo do seu sistema de informação e serve de base para o plano de ação. Para medir seu progresso continuamente, a BOX Oxyscan avalia sua exposição durante todo o acompanhamento.
Como funciona uma campanha de phishing?
Definimos juntos o objetivo, elaboramos um cenário adaptado à sua atividade e lançamos a campanha em vários vetores: e-mail, USB ou QR code. Em seguida, você recebe um relatório detalhado, e uma sessão de conscientização apresenta os resultados às suas equipes.
Agende uma reunião de 30 minutos
Descubra como nossa expertise em consultoria e acompanhamento em cibersegurança ajuda você a antecipar as ameaças, controlar seus riscos e proteger suas atividades de forma duradoura.
Em 30 minutos, converse sobre suas necessidades, conheça nossos métodos e nossas soluções sob medida e receba as recomendações personalizadas de um dos nossos especialistas em segurança.
