Exemplos de intervenção
Avaliar o nível de preparação face a NIS2, DORA, ISO 27001 ou outros referenciais aplicáveis.
Identificar gaps, riscos e prioridades e estruturar um plano de implementação.
Rever modelos de governação, políticas, responsabilidades e processos de gestão de risco.
Avaliar gestão de fornecedores e riscos associados à cadeia de fornecimento.
Rever continuidade, gestão e resposta a incidentes e apoiar exercícios de simulação.
Estruturar controlos, responsabilidades, acompanhamento e evidências de implementação.
Como trabalhamos
Partimos dos requisitos, mas trabalhamos sobre a realidade da organização.
Avaliamos o contexto, os requisitos aplicáveis, os processos existentes e os principais riscos. A partir daí, definimos prioridades e um plano de implementação proporcional à organização.
O trabalho pode ser desenvolvido por fases, com responsáveis, entregáveis e critérios de conclusão definidos, permitindo acompanhar a evolução e ajustar prioridades quando necessário.
Resultado esperado
Uma organização mais preparada para prevenir, responder e recuperar.
Requisitos traduzidos em prioridades concretas, responsabilidades definidas e medidas integradas nos processos da organização.
O resultado é uma estrutura de ciber-resiliência mais consistente, com riscos acompanhados, capacidade de resposta reforçada e evidências que permitem demonstrar a evolução do programa perante a gestão, clientes, auditores ou autoridades.
Âmbito definido antes de começar
Intervenção dimensionada à necessidade
O trabalho pode iniciar-se por um diagnóstico delimitado e evoluir para apoio à implementação ou acompanhamento periódico das medidas definidas.
A AHKORIS atua prioritariamente nas dimensões de governance, risco, processos, compliance e evidências. Atividades técnicas especializadas são incluídas apenas quando expressamente previstas no âmbito da proposta.
Cada intervenção identifica atividades, entregáveis, responsabilidades, prazos, pressupostos e exclusões.
