Serviços

Do diagnóstico à evidência, em etapas com escopo e preço fechados.

A OLV diagnostica, orienta, revisa e coordena a parte técnica da adequação regulatória. O time e os fornecedores executam. Cada etapa tem decisão própria.

A jornada

Três etapas, na ordem em que fazem sentido.

  1. RegulatórioAtender ao que a norma exige de tecnologia e segurança, com evidência.Ver serviços
  2. Maturidade e timePlano de cibersegurança, perfis a contratar e ferramentas.Ver serviços
  3. CertificaçõesPreparação para ISO/IEC 27001 e, depois, SOC 2 Tipo 2.Ver serviços

Etapa 1 · Regulatório

Saber o que falta, fechar as lacunas e conseguir provar.

Entrada

Readiness Check

Para quem quer uma leitura rápida antes de decidir por um diagnóstico completo.

  • Uma sessão estruturada com o responsável técnico.
  • Leitura dos documentos técnicos que já existem.
  • Relatório curto com as lacunas mais críticas para o próximo marco, o risco e a ação de cada uma.

5 dias úteisValor abatido do Assessment, se contratado em até 30 dias.

Diagnóstico

Assessment técnico regulatório

O centro do trabalho. A empresa sai sabendo o que está pronto, o que falta, o que é crítico e quem resolve.

  • Matriz de requisitos e evidências, com o artigo da norma em cada linha.
  • Lacunas priorizadas pelo calendário do regulador, com dono e prazo.
  • Revisão de arquitetura e, quando houver, de custódia.
  • Plano de regularização técnica e apresentação à diretoria.
  • Incluídos: a matriz fica com a empresa, um calendário de obrigações técnicas e uma sessão com a diretoria sobre as responsabilidades do diretor de segurança cibernética.

Cerca de 3 semanasPreço fixado na proposta, de acordo com o escopo.

Execução

Supervisão mensal

Para quem já tem o plano e precisa de alguém que acompanhe a execução sem tirá-la do time.

  • Rito semanal, com status de uma página e ata.
  • Revisão pontual das entregas do time e dos fornecedores de infraestrutura.
  • Ponte com jurídico e compliance.
  • Checkpoint de prontidão antes de cada marco.

Mês a mêsMínimo de dois meses, sem renovação automática.

Produção de documentos

Pacotes de escopo fechado, quando falta braço para escrever.

Contratados um a um, depois do diagnóstico, e no máximo dois ao mesmo tempo. O dono do documento na empresa aprova, implementa e responde por ele.

PacoteO que cobrePrazo típico
Resposta a incidentesPlano de ação e de resposta a incidentes, critérios de relevância, papéis e registro4 a 8 semanas
Segurança cibernética e nuvemPolítica de segurança cibernética e rito de contratação de serviços de nuvem e de processamento de dados4 a 8 semanas
Guarda de chaves e custódiaPolítica de guarda de chaves e documentação do arranjo de custódia4 a 8 semanas
Continuidade e recuperaçãoContinuidade de negócios, recuperação de desastres e testes4 a 8 semanas
TerceirosAvaliação e acompanhamento de prestadores relevantes4 a 8 semanas

Formato 1

Coescrita

A OLV estrutura e redige a primeira versão em sessões curtas com o dono do documento, que valida e implementa.

Formato 2

Modelo e revisão

A OLV entrega o modelo e a lista de verificação. O dono redige, e a OLV revisa uma rodada e confere as correções.

Etapa 2 · Maturidade e time

Depois do regulatório, estruturar a segurança para durar.

Com as exigências da norma atendidas, a pergunta passa a ser como sustentar isso. A OLV ajuda a montar o plano de cibersegurança, a definir os perfis a contratar e a escolher as ferramentas, na ordem que o risco e o orçamento permitem.

O escopo é definido caso a caso, a partir do que o diagnóstico mostrou.

Etapa 3 · Certificações

Preparação para ISO/IEC 27001 e SOC 2.

Para empresas que precisam das certificações por motivo comercial, a OLV prepara o caminho: primeiro a ISO/IEC 27001, depois o SOC 2 Tipo 2. A matriz de requisitos do diagnóstico já sai com a referência cruzada aos controles da ISO/IEC 27001.

A OLV prepara. A certificação e a auditoria são feitas por organismos independentes.

Sob demanda

Trabalhos pontuais, com escopo combinado antes.

Resposta a due diligence de parceiros

Organização dos documentos de segurança que bancos e parceiros pedem, em um conjunto único e aprovado, sem expor lacunas.

Parecer sobre proposta de teste de intrusão

Leitura crítica da proposta do fornecedor: escopo, calendário, entregáveis e cláusulas a negociar.

Exercício de mesa

Simulação de incidente com a liderança, para testar o plano de resposta e gerar evidência do teste.

Sessão executiva com a diretoria

Uma hora sobre o que o diretor responsável por segurança cibernética assume perante o regulador.

Limites

O que a OLV não faz.

  • Parecer jurídico. A leitura jurídica da norma é do jurídico e do escritório. A OLV entrega o insumo técnico.
  • Protocolo perante o regulador. A condução do pedido não é da OLV.
  • Implantação e operação. A OLV não implanta tecnologia nem opera segurança.
  • Auditoria e certificação. A OLV prepara. Quem audita e certifica é independente.
  • Promessa de aprovação. A decisão é do regulador. A entrega é clareza, com evidência, sobre onde a empresa está e o que falta.

Próximo passo

Não sabe por onde começar? A conversa inicial serve para isso.

Agendar uma conversa