Pular para o conteúdo
Fale com um consultor
Agendar diagnóstico
P2 · Campo magnético · Segurança da Informação

Saiba o que corrigir primeiro.

Análise de código, pentest, identificação e correção priorizada de vulnerabilidades, diagnóstico de maturidade, LGPD, ISO 27001, SOC 2 e resposta a incidentes. Analisamos, testamos e priorizamos por risco de negócio.

Agendar diagnóstico O que fazemos
Dor

Você reconhece estas situações?

Risco · fora da rota

Um cliente exige SOC 2 em prazo curto.

O contrato depende de uma auditoria que ainda não tem plano.

Atenção · desvio

A LGPD existe só no papel.

Políticas publicadas, mas sem controles e evidências.

Atenção · desvio

Ninguém sabe quantas falhas existem no sistema.

O código nunca passou por análise de segurança, e as dependências estão desatualizadas.

Risco · fora da rota

Não há plano para um incidente.

Ninguém sabe quem decide, comunica e contém.

O que fazemos

Ofertas deste pilar

2 a 4 semanas

Análise de código

Code review de segurança, análise estática (SAST) e revisão de dependências, com cada achado classificado por criticidade.

1 a 3 semanas

Pentest

Testes de invasão em aplicações web, APIs e infraestrutura, realizado com escopo e autorização formal do cliente.

Contínuo

Identificação e correção priorizada de falhas

Vulnerabilidades consolidadas e priorizadas por risco, com orientação de correção e validação por novo teste.

4 semanas a 9 meses

Maturidade, LGPD e ISO 27001 / SOC 2

Diagnóstico de maturidade, adequação à LGPD e preparação (readiness) para ISO 27001 e SOC 2.

4 a 6 semanas

Plano de resposta a incidentes

Papéis, fluxos de decisão e comunicação, com simulação (tabletop) para testar o plano.

Workshops

Treinamento em desenvolvimento seguro

OWASP Top 10, revisão de código e boas práticas para que o time evite as falhas desde a origem.

Entregáveis

O que fica com você

  • Relatório de vulnerabilidades por criticidade, com evidência, impacto, ação e prazo
  • Mapa de maturidade por domínio, com status em cor e rótulo
  • Plano de ação priorizado por risco de negócio
  • Pacote de evidências para ISO 27001, SOC 2 e LGPD
  • Plano de resposta a incidentes com simulação (tabletop)
Como medimos

Telemetria do pilar

Quatro indicadores acompanhados desde o primeiro mês, com linha de base e meta.

Indicador 01

Maturidade

Nível médio por domínio (0 a 5)

1,83,5
Frequência: Trimestral
Indicador 02

Vulnerabilidades críticas

Falhas críticas em aberto

120
Frequência: Mensal
Indicador 03

Evidências

Controles com evidência válida

35%100%
Frequência: Mensal
Indicador 04

Contenção

Tempo até conter um incidente simulado

n/d< 4 h
Frequência: Por simulação

Valores de referência ilustrativos. A linha de base real é medida no diagnóstico.

Perguntas frequentes

Antes de agendar

Vocês fazem o pentest?

Sim. O pentest é realizado com escopo e autorização formal do cliente, em aplicações web, APIs e infraestrutura, e os achados viram um plano de correção priorizado.

Vocês corrigem o código?

Analisamos, testamos e entregamos o diagnóstico com a correção priorizada e orientada. A implementação fica com o seu time ou com o fornecedor que você escolher, e nós validamos o resultado com um novo teste.

Dá para obter SOC 2 em 3 meses?

Raramente. O prazo realista para o Type I fica entre 6 e 9 meses, conforme a maturidade inicial.

Vocês substituem um CISO?

Podemos atuar como CISO as a service durante a estruturação, com plano de transição para um líder interno.

A NebullaCode emite a certificação?

Não. A certificação é emitida por auditores independentes; preparamos a empresa e acompanhamos a auditoria.

Próximo pilar: Gestão de projetos

P2 · Campo magnético

Vamos traçar a sua rota.

30 minutos com um consultor sênior para entender o seu cenário. Sem custo e sem compromisso.

Agendar diagnóstico