Revisão de prontidão de segurança da LGPD
A Revisão de Preparação de Segurança da LGPD apoia as organizações no Brasil a avaliar sua postura de segurança em relação às expectativas relevantes para a LGPD, quando aplicável ao seu contexto de processamento de dados. Ele identifica lacunas de segurança prioritárias e produz um roteiro de correção documentado e um resumo executivo. Não fornece aconselhamento jurídico, certifica a conformidade com a LGPD ou determina o status regulatório.
De R$8.520,00 BRL
Informativo
O escopo final, quaisquer impostos aplicáveis, custos de terceiros e termos comerciais são confirmados em uma proposta por escrito. Checkout e pagamento não estão disponíveis.
Como Entregamos
Entregue por meio de uma revisão da linha de base conduzida por profissionais experientes, com prioridade à confidencialidade. Achados, observações sobre gravidade, referências às evidências e orientações priorizadas de correção são fornecidos por escrito. Este serviço não oferece certificação, aprovação de conformidade, monitoramento contínuo, teste de penetração completo nem resultados garantidos de segurança.
Adequado se
- ✓Você tem ativos web ou móveis voltados para a produção que precisam de observações de segurança documentadas
- ✓Você precisa de descobertas priorizadas para apoiar discussões com clientes, compras ou governança
- ✓Você está se preparando para testes mais profundos, endurecimento ou trabalho de preparação para conformidade
- ✓Você quer uma linha de base escrita antes de decidir sobre as próximas etapas de segurança
Não indicado se
- –Você precisa de implementação imediata de correção em vez de avaliação
- –Você precisa de serviços de monitoramento 24 horas por dia, 7 dias por semana, SOC ou MDR
- –Você precisa de certificação, aprovação de conformidade ou opinião formal de auditoria
- –Você espera a eliminação garantida de todos os problemas de segurança
Ideal para
- Organizações que buscam uma primeira visão escrita das prioridades de segurança em ativos digitais acordados
- Equipes que se preparam para discussões com clientes, compras, governança ou riscos internos e precisam de observações documentadas
- Empresas com ativos voltados para a produção que ainda não receberam uma revisão de linha de base de segurança estruturada
- Líderes que precisam de descobertas priorizadas antes de decidir sobre testes mais profundos, endurecimento controlado ou trabalho de preparação adicional
O que você receberá
Depois de solicitar este serviço
Quando você seleciona um nível de pacote, você envia uma solicitação. Revisamos o escopo por escrito antes de qualquer etapa comercial posterior. Esta página não recebe pagamento, não abre a admissão e não inicia o trabalho.
Preços informativos de escopo
Starter
R$8.520,00 BRL
Informativo
Até 3 ativos digitais acordados revisados como uma linha de base de segurança da primeira etapa, com descobertas documentadas, orientação de remediação priorizada e uma sessão de transferência.
Solicite uma proposta por escritoStandard
R$20.600,00 BRL
Informativo
Até 5 ativos acordados com cobertura de avaliação mais profunda, observações de lacuna de prontidão em relação a uma referência acordada, quando aplicável, e um resumo pronto para o executivo.
Solicite uma proposta por escritoPremium
R$38.600,00 BRL
Informativo
Cobertura estendida de ativos acordada para ambientes mais complexos, com análise de descobertas mais ampla, roteiro priorizado e resumo pronto para as partes interessadas dentro do escopo de avaliação confirmado.
Solicite uma proposta por escritoEscopo Personalizado Disponível
Precisa de testes mais profundos do aplicativo, endurecimento controlado do site, validação de acompanhamento ou mapeamento de prontidão com escopo separado? Entre em contato conosco para confirmar o próximo passo apropriado. A Revisão de Linha de Base não inclui testes de penetração completa, certificação, monitoramento ou implementação de correções.
Discutir Escopo PersonalizadoIncluído
- Ativos digitais acordados dentro do nível selecionado
- Observações de varredura de vulnerabilidade quando apropriado para o tipo de ativo confirmado
- Observações de postura de segurança dentro de evidências revisadas e escopo de avaliação permitido
- Descobertas escritas e orientação de remediação priorizada
- Sessão de transferência apropriada para o nível e esclarecimento
- Observações de lacuna de prontidão quando incluídas e acordadas
- Esclarecimento agendado durante o período de avaliação
Excluído
- Correção prática ou implementação de correções
- Monitoramento contínuo, manutenção, SOC, MDR ou detecção 24 horas por dia, 7 dias por semana
- Teste de penetração total ou teste baseado em exploração, a menos que seja com escopo separado
- Revisão do código-fonte, a menos que confirmado separadamente por meio de um serviço apropriado
- Certificação, aprovação de conformidade, opinião formal de auditoria ou aconselhamento jurídico
- Identificação garantida de cada problema ou resultado de segurança garantido
Complementos Disponíveis
- +Cobertura adicional de ativos acordada
- +Validação de acompanhamento após alterações lideradas pelo cliente
- +Website Security Hardening para implementar configurações de site sob escopo separado
- +Revisão de Segurança da Web e do Aplicativo para uma avaliação mais profunda da segurança do aplicativo acordada
- +Mapeamento de prontidão de conformidade ou workshop de partes interessadas sob escopo separado
Como funciona
Escopo e levantamento inicial
Confirme o nível selecionado, os ativos acordados, as evidências ou o acesso autorizados, os objetivos da avaliação e qualquer estrutura de referência relevante.
Avaliação de Linha de Base
Revise os ativos acordados dentro do escopo de avaliação confirmado e documente as prioridades de segurança observadas.
Análise de achados e prontidão
Prepare observações de gravidade, orientações de correção e notas de lacunas de prontidão, quando incluídos.
Transferência escrita
Entregue o resumo escrito, discuta as prioridades e confirme possíveis próximas etapas separadas.
Prazo: Confirmado durante o levantamento inicial com base no escopo e no nível do pacote. Os prazos típicos de entrega são informados após a conclusão desse levantamento.
Projeto concluído e entregável tarjado
Um resumo que preserva a confidencialidade de um projeto real concluído para um cliente, acompanhado de um trecho com dados ocultados do registro escrito dos achados da linha de base, do resumo de riscos por ativo e do roteiro priorizado de correções. A identidade do cliente e os detalhes operacionais que permitiriam identificá-lo não são divulgados.
Uma plataforma em estágio inicial tinha vários ativos acessíveis pela web e precisava de uma visão inicial documentada das prioridades de segurança observadas antes de discussões mais amplas com clientes e sobre riscos internos. Este resumo de projeto concluído não constitui certificação nem aprovação formal de auditoria.
- Cinco ativos voltados para a web acordados dentro do escopo de nível padrão confirmado
- Observações de varredura de vulnerabilidade e postura de segurança
- Priorização baseada na gravidade de descobertas documentadas
- Observações da lacuna de prontidão contra uma referência acordada, quando aplicável
- Orientação de correção prioritária e transferência escrita
Um relatório escrito documentou descobertas observadas em todas as faixas de gravidade e forneceu um roteiro de remediação priorizada para a tomada de decisões do cliente. O resumo no nível do ativo apoiou a discussão das partes interessadas dentro do escopo acordado. Este compromisso concluído não fornece certificação, aprovação de auditoria ou redução de risco garantida.
Revisão de linha de base — registro de achados e resumo de riscos por ativo
- Resumo executivo e escopo de avaliação confirmado
- Inventário de ativos acordado
- Observações classificadas por gravidade, com referências às evidências
- Resumo de risco no nível do ativo
- Observações de lacuna de prontidão contra referência acordada, quando aplicável
- Orientação de remediação prioritária
Trecho da entrega com dados ocultados. Avaliação escrita da linha de base em PDF. Entregue por compartilhamento seguro de arquivos.
Contexto do arquivo de segurança
Como esta entrega se encaixa no Security File
Este exemplo de entrega mostra os tipos de evidências, prioridades e notas de acompanhamento que podem compor um Security File prático da BilgeQor após a transferência.
O Security File é um auxílio à decisão, não uma certificação, parecer de conformidade, garantia de segurança perfeita nem estimativa de perda específica por empresa.
Perguntas Frequentes
Pronto para começar?
Escolha um nível de pacote ou converse conosco sobre um escopo personalizado