A due diligence do cliente
Um grande cliente só assina depois de verificar a sua segurança: questionário de fornecedor, provas, compromissos contratuais. Um dossiê pronto desbloqueia o contrato em vez de o atrasar.
Tema · Passar numa auditoria
Preparar uma auditoria cibernética com provas atualizadas
Quando um cliente, uma seguradora ou um auditor pede elementos, o trabalho principal consiste em encontrar provas coerentes e associá-las aos requisitos em causa. A Galyct Pro centraliza esses elementos, acompanha os desvios e permite reutilizar as respostas já documentadas.
Compreender o risco. Retomar o controlo. Manter no tempo.
Alojado em França na Scaleway · IA Mistral (UE) · elementos utilizáveis, não uma pilha decorativa.
Uma auditoria não se prepara na véspera: documenta-se em contínuo.
O stress de uma auditoria raramente vem do nível de segurança real: vem da incapacidade de o provar depressa e com rigor. Políticas que não se encontram, provas dispersas, respostas reconstruídas à pressa. A Galyct Pro mantém um dossiê vivo (provas, decisões, desvios e trajetória) para que a demonstração esteja sempre à mão, seja quem for que a peça.
01 · TRÊS AUDITORIAS, UMA MESMA EXIGÊNCIA
Cliente, seguradora, certificador: a mesma pergunta
Os formulários diferem, a expectativa é idêntica: demonstrar que o risco está controlado e rastreado.
O questionário de seguro
A cobertura cibernética e o seu preço dependem das suas respostas. Elementos factuais e atualizados melhoram a segurabilidade e evitam más surpresas no momento do sinistro.
A certificação & a autoridade
ISO 27001, requisitos NIS 2 ou DORA, controlo de uma autoridade: a conformidade tem de ser demonstrável, ligada a práticas reais e a decisões rastreáveis.
02 · O QUE A GALYCT PRO TRAZ
Um dossiê de provas sempre pronto
Documentamos em contínuo o que faz e ligamo-lo aos referenciais esperados, para apresentar, não para improvisar.
Reunir
O registo de provas
Um rasto utilizável, não uma pilha decorativa.
- Políticas, controlos, indicadores e validações centralizados
- Decisões, exceções, riscos aceites e incidentes rastreados
- Mapeamento para os referenciais: ISO 27001, NIS 2, DORA, RGPD
- Exportação de um dossiê apresentável a um terceiro
Colmatar & apresentar
Desvios e trajetória
Saber em que ponto se está, e mostrá-lo.
- Análise de desvios por referencial ou questionário
- Plano de ação priorizado para colmatar as lacunas
- Acompanhamento das remediações e das respetivas provas
- Respostas reutilizáveis de uma auditoria para a outra
03 · O MÉTODO
Da exigência recebida ao dossiê apresentado
Um caminho reprodutível: enquadra-se o pedido, mapeia-se, reúne-se, colmata-se, apresenta-se.
1EnquadrarReferencial ou questionário visado, perímetro em causa e prazo.
2MapearRelacionar cada requisito com as suas práticas e as suas provas existentes.
3ReunirCentralizar políticas, controlos, indicadores e decisões no registo.
4ColmatarTratar os desvios com um plano de ação priorizado e acompanhado.
5ApresentarExportar um dossiê claro e defensável para o cliente, a seguradora ou o auditor.
6CapitalizarReutilizar as respostas de uma auditoria na seguinte, sem recomeçar do zero.
04 · O QUE NÃO PROMETEMOS
Preparar uma auditoria não é garanti-la
Tornamos a sua segurança demonstrável e o seu dossiê apresentável. O veredicto pertence ao auditor, ao cliente ou ao organismo.
Não é uma certificação
A Galyct Pro prepara e documenta; não emite nem certificado ISO, nem atestado oficial. A certificação continua a caber a um organismo acreditado.
Não é uma garantia de sucesso
Um dossiê sólido põe todas as hipóteses do seu lado; não garante o desfecho de uma auditoria, que depende das suas práticas reais e do juízo do auditor.
Não são provas fabricadas
Documentamos o que é realmente feito. Uma prova inventada ou um controlo nunca aplicado vira-se contra si no dia da auditoria.
Não é a própria auditoria técnica
Quando é necessária uma auditoria técnica aprofundada ou um teste de intrusão, a consultora Galyct assume o trabalho. O software e a perícia humana complementam-se.
05 · PARA IR MAIS LONGE
Passar numa auditoria apoia-se na conformidade e na consultora
A preparação por software e, se necessário, as mãos especializadas da consultora.
Documentar a conformidade
ISO 27001, NIS 2, DORA, RGPD, notificação em 72 h: a base documental ligada às suas práticas.
Ver o módulo →Missões humanas
Auditoria, EBIOS RM, CISO/DPO externalizado: quando são precisas mãos especializadas, a consultora intervém.
Ver as missões →Pilotar o risco
Cartografia e EBIOS RM: a base de análise que qualquer auditor procura encontrar.
Ver o módulo →Prepare a sua próxima auditoria no seu contexto.
Uma demonstração ao vivo de 30 minutos sobre o referencial ou o questionário que o espera. Ou comece sozinho pelo diagnóstico de direção gratuito. Sem compromisso.