Dias para detectar uma violaçãotempo médio no Brasil
Resultado
Risco gerido em silos: avaliação numa ferramenta, vulnerabilidade noutra, fornecedor por e-mail e planilha. Ninguém vê o quadro completo, e o conselho decide no escuro.
Regulação brasileira
Fala a língua do Banco Central.
Estruture controles, evidências e planos de ação contra cada exigência do regulador, com o builder de frameworks e o mapeamento cruzado entre normas.
Res. CMN 4.893/2021
Política de segurança cibernética
Política, plano de resposta a incidentes e contratação de nuvem, com as exigências reforçadas pela Res. CMN 5.274/2025.
Res. BCB 538/2025
Instituições autorizadas pelo BC
Requisitos de segurança cibernética e de serviços de nuvem para quem o Banco Central autoriza a funcionar.
Res. CMN 4.557/2017
Gestão integrada de riscos
Risco cibernético dentro da estrutura de gerenciamento de riscos, com apetite, limites e reporte ao conselho.
LGPD · Lei 13.709
Privacidade e incidentes
Controles de privacidade, ISO 27701 e comunicação de incidentes à ANPD no mesmo fluxo.
Implementar o controle A.5.15 da ISO 27001 já gera evidência para o NIST CSF, para a LGPD e para a ISO 27701. O trabalho de conformidade é feito uma vez e aproveitado em todas as normas.
Plataforma
17 módulos. Seis pilares. Um único núcleo.
Gire o núcleo e abra cada pilar. GRC, operações de segurança e risco de terceiros no mesmo produto, cobrindo o ciclo inteiro.
Pilar 3 de 6
Tratar
Gestão de Risco
Planos de Ação
FAIR
arraste para girar · clique num pilar
Instrumentos
O produto, funcionando. Não slides.
FAIR · Monte Carlo
Risco em reais, não em escala de 1 a 5.
10.000 cenários simulados viram uma curva de perda: quanto a empresa pode perder e com que probabilidade.
-perda mediana / ano
-P90 · 1 ano em 10
-P99 · cauda
simulação ilustrativa, gerada no seu navegador
TPRM
Cada fornecedor com seu endereço.
https://transportadora-alfa.avaliacao.cyberisk...
enviorespostaevidênciareavaliação
Isolamento total para o avaliado, baixa fricção para responder, plano de ação no próprio ambiente. O mesmo fluxo avalia a empresa-alvo numa due diligence de M&A.
Isolamento físico
Um banco de dados por cliente.
cliente A
cliente B
você
cliente C
Sem banco compartilhado. O seu ambiente não divide tabela com ninguém.
Cross-framework
Um controle, três frameworks atendidos.
PR.AA-01NIST CSF
Art. 46LGPD
7.2.4ISO 27701
Copilot CRISK
Sete casos de uso. Nenhum chatbot solto.
Gere a política de controle de acesso para a ISO 27001.
CRISK · 60 sPolítica criada com 9 seções: escopo, papéis, provisionamento, revisão periódica, privilégio mínimo... mapeada para A.5.15, A.5.18 e A.8.2. Pronta para revisão.
planos de açãodocumentosanálise de riscomapeamentochatbotframeworksdashboard executivo
Diagnóstico em 60 s
Qual é a maturidade do seu programa hoje?
Cinco controles, uma nota de 1 a 5 em cada. O resultado aparece na hora, com o radar da sua maturidade.
Governance · GovernançaSem resposta
Políticas de segurança da informação
Avalia se a empresa possui políticas de segurança da informação formalizadas, revisadas e comunicadas periodicamente.
Considere a existência de políticas documentadas e aprovadas pela alta direção
Avalie se há um ciclo de revisão periódica estabelecido
Verifique se as políticas são comunicadas e acessíveis a todos os colaboradores
Risk · Gestão de riscosSem resposta
Identificação e tratamento de riscos cibernéticos
Avalia como a empresa identifica, classifica, monitora e trata riscos cibernéticos de forma contínua.
Considere se existe um processo formal e recorrente de identificação de riscos
Avalie se os riscos são classificados por impacto e probabilidade
Verifique se há indicadores-chave de risco (KRIs) definidos e monitorados
Compliance · Conformidade regulatóriaSem resposta
Aderência a frameworks e regulações
Avalia o nível de conformidade com regulações como LGPD, ISO 27001, NIST CSF e normas setoriais.
Considere quais frameworks regulatórios se aplicam à sua organização
Avalie se controles foram implementados para atender às exigências
Verifique se há auditorias internas ou externas programadas
Incident · Resposta a incidentesSem resposta
Plano de resposta a incidentes de segurança
Avalia se a empresa possui um plano de resposta a incidentes documentado, testado e integrado com as operações.
Considere a existência de um plano documentado com papéis e responsabilidades
Avalie se simulações ou exercícios de mesa são realizados periodicamente
Verifique se há integração com SOC ou monitoramento contínuo
Awareness · ConscientizaçãoSem resposta
Programa de conscientização em segurança
Avalia se a empresa mantém um programa contínuo de conscientização em segurança para todos os colaboradores.
Considere a frequência e a abrangência dos treinamentos
Avalie se há métricas de efetividade do programa
Verifique se são realizadas simulações de phishing ou engenharia social
Nível de maturidade
Selecione o nível que melhor descreve a situação atual da sua organização.
0 / 5 controles respondidos
1 de 5
Resultado da avaliação
Nível de maturidade em cibersegurança com base em 5 dimensões
0,0
de 5,0
Governança
Gestão de riscos
Conformidade regulatória
Resposta a incidentes
Conscientização
Para o relatório completo, com plano de ação personalizado e quantificação financeira dos riscos:
Cada requisição atravessa as camadas antes de chegar ao seu banco isolado. Auditor com acesso somente leitura e prazo de expiração; trilha de auditoria imutável.
Anual com economia de 2 meses (-16,7%). Catálogo ISO e LGPD livre. TPRM e crédito de IA CRISK a partir do Professional. No Professional, FAIR, Acesso à API, Pentest Playbook, GMUD e Gestão de Incidentes são add-ons. Capacidade contratada, sem "ilimitado"; add-ons e consultoria à parte.
Como começamos
Do primeiro contato ao ambiente no ar.
Ciclo típico de 30 a 90 dias, conforme o porte da empresa.
01
Qualificação
30 min
Entendemos contexto, regulador e prioridades.
02
Demonstração
60-90 min
Foco nos módulos críticos, com um caso do seu setor.
03
Prova de valor
14-21 dias
Ambiente de teste com seus dados, sob NDA.
04
Proposta
7 dias
Retorno calculado contra o cenário atual.
05
Contrato e onboarding
37 dias
Provisionamento do seu banco isolado e onboarding técnico.
Perguntas frequentes
O que os CISOs perguntam primeiro.
Meus dados ficam separados dos de outros clientes?
Sim. Cada cliente tem o próprio banco de dados físico. Não há banco compartilhado separado apenas por regras de acesso.
A plataforma atende às resoluções do BACEN e do CMN?
Você estrutura as exigências da Res. CMN 4.893 (com as atualizações da 5.274/2025), da Res. BCB 538/2025 e da Res. CMN 4.557 como frameworks, com controles, evidências e planos de ação, e aproveita o mapeamento cruzado com ISO 27001, NIST CSF e LGPD.
Serve para due diligence de M&A?
Sim. A empresa-alvo responde a avaliação pelo próprio endereço isolado, como no TPRM, e o risco encontrado é quantificado em reais com FAIR, pronto para entrar na negociação.
Quanto tempo leva para começar?
A prova de valor roda em 14 a 21 dias com seus dados, sob NDA. Do contrato ao ambiente no ar, cerca de 37 dias.
Quais frameworks vêm prontos?
Nove: NIST CSF 2.0, ISO 27001:2022, ISO 27701:2019 e :2025, ISO 22301:2019, ISO 42001:2023, LGPD e os catálogos Base Fornecedor e Provedor Cloud. Com o builder, você cria os seus.
Como funciona a cobrança?
Quatro planos em real, com capacidade contratada. No anual, a economia é de dois meses. Add-ons e consultoria são cobrados à parte.
Próximo passo
Veja o seu risco como ele realmente é.
Demonstração de 60 a 90 minutos com um caso do seu setor. Depois, prova de valor com seus dados, sob NDA, em 14 a 21 dias.