Serviços de Consultoria
O nosso serviço de consultoria acompanha a sua organização com soluções à medida, baseadas na abordagem Human Risk Management. Medimos o comportamento real das pessoas, definimos a estratégia, executamos as campanhas e reportamos os resultados.
Fale com um consultor Descarregue a brochura
O PDF reúne os três planos e o que inclui cada um. Também o enviaremos para o seu email.
62%
das violações de segurança envolvem o fator humano, segundo o Data Breach Investigations Report 2026 da Verizon
O valor subiu face aos 60% reportados na edição anterior. Quase todas as organizações já têm com que formar as suas pessoas. O que costuma faltar é quem faça o programa funcionar ao longo dos doze meses.
Decidir quem cada campanha alcança, o que se mede, o que se faz com o que se mede e o que vem a seguir é um trabalho contínuo, e raramente tem um responsável claro dentro da organização. É esse o trabalho de que esta consultoria se encarrega.
Cobertura das normas e dos quadros regulamentares de cibersegurança que se aplicam à sua organização.
Redução mensurável do risco de ciberataques por fator humano, com a linha de base como termo de comparação.
Mudança de comportamento sustentada nas pessoas, que se mantém entre uma campanha e a seguinte.
Construção progressiva de uma cultura de segurança em toda a organização.
Concebemos e executamos o seu programa de sensibilização com um processo estruturado que vai da primeira medição até à correção do plano.
Estabelecemos a linha de base inicial. Medimos o comportamento atual das pessoas através de simulações e inquéritos. Esta primeira medição é o ponto de partida objetivo do programa e permite comparar a evolução ao longo do tempo.
Analisamos o contexto, a maturidade e os riscos específicos da sua organização. A partir da linha de base e da realidade do negócio, definimos a estratégia, as prioridades e o plano de ação.
Executamos o programa com simulações, módulos de aprendizagem, campanhas de reforço e atividades segmentadas por perfil. Criamos e mantemos a galeria de conteúdos de simulação e de sensibilização relevantes para a sua organização.
Planeamos as campanhas, medimos os seus resultados e reportamo-los. Avaliamos o nível de risco da organização, dos grupos e das pessoas ao longo de todo o projeto e ajustamos a estratégia em função do que mostram os resultados.
Cada plano inclui um pacote anual de horas de acompanhamento consultivo que a sua organização utiliza de forma flexível consoante as suas necessidades: revisão de campanhas, análise de resultados, reporting executivo, definição dos próximos passos, apoio à adoção e recomendações estratégicas.
cerca de 22 h por ano
Para organizações que precisam de cumprir normas ou requisitos regulamentares de cibersegurança.
cerca de 50 h por ano
Para organizações que querem gerar uma mudança real e sustentada no comportamento dos seus utilizadores.
cerca de 90 h por ano
Para organizações que pretendem integrar a cibersegurança na sua cultura, com um programa de impacto duradouro.
As horas servem para dimensionar o acompanhamento e não funcionam como um teto que corta o serviço assim que se esgotam. Se durante o ano a sua organização precisar de maior dedicação, falamos sobre isso e ajustamos o serviço.
Cada plano inclui acompanhamento consultivo concreto. Estes são os entregáveis que pode esperar.
Um plano de sensibilização adaptado ao contexto e aos objetivos da sua organização.
Gestão e execução das campanhas de simulação e de sensibilização.
Resultados, métricas de risco e evolução do programa, com a periodicidade que o plano fixa.
Recomendações estratégicas e ajuste do programa em função do que mostram os resultados.
Acompanhamento na adoção das boas práticas de segurança em toda a organização.
Mantemos uma galeria completa de conteúdos de simulação e de sensibilização relevantes para a sua organização, repartidos por três funções.
Avaliação
Sensibilização
Reforço
Cada formato tem a sua página em ferramentas de sensibilização, e os planos anuais já prontos estão em programas de sensibilização.
Os conteúdos ajustam-se por temática e, quando é preciso, escrevem-se de raiz.
Conteúdos para datas assinaladas que captam o interesse das pessoas.
Temáticas próprias de cada empresa, como notícias internas, eventos ou aniversários.
Conteúdos focados em Recursos Humanos, Finanças, TI ou Comercial.
Catálogos adicionais de conteúdos avançados e de cibersegurança industrial.
Desenvolvimento de catálogos completos de conteúdos à medida das suas necessidades.
Geramos relatórios adaptados aos diferentes perfis dentro da sua organização.
O detalhe do que sai da plataforma está em relatórios, e o dado agregado do setor no Relatório do Risco Humano.
A plataforma é a ferramenta com que se executa o programa: conteúdos, simulações, atribuição de audiências e relatórios. A consultoria decide o que essa ferramenta faz durante o ano e opera-a. Estabelece a linha de base, define a estratégia a partir do risco real da organização, agenda e executa as campanhas, interpreta os resultados e ajusta o plano. Uma organização com alguém dedicado ao programa pode trabalhar apenas com a plataforma. A consultoria existe para as que não têm a quem atribuir esse trabalho ao longo dos doze meses. Se ainda está a avaliar a plataforma, as sete perguntas que convém fazer a qualquer fornecedor estão em comparar plataformas de sensibilização.
As horas de cada plano, cerca de 22 por ano em Compliance, cerca de 50 em Awareness e cerca de 90 em Culture, servem para dimensionar o acompanhamento e não funcionam como um limite que corta o serviço assim que se esgotam. Se durante o ano a organização precisar de maior dedicação, falamos sobre isso e ajustamos o serviço em consequência.
A linha de base é a primeira medição do comportamento real das pessoas da organização, obtida através de simulações e inquéritos antes de começar a formar. Serve como ponto de partida objetivo, porque sem ela qualquer resultado posterior fica sem referência com que se comparar. Com ela, a evolução do risco ao longo do programa lê-se face a um número da própria organização e não face a uma média de mercado.
A consultoria produz a evidência que uma auditoria costuma pedir em matéria de formação e sensibilização: o diagnóstico inicial, o programa de indução anual para todos os utilizadores, o registo das simulações e das campanhas executadas e o reporting de resultados e métricas de risco. O plano Compliance está dimensionado precisamente para esse objetivo. Quem se pronuncia sobre o cumprimento é o auditor, e o que o serviço traz é o material em que esse parecer se apoia.
Os três planos são cumulativos. O Awareness inclui tudo o do Compliance e o Culture inclui tudo o do Awareness, pelo que passar de um para o outro acrescenta frequência, atividades e profundidade de análise sobre o mesmo programa, sem o refazer de raiz. A linha de base e o histórico de campanhas mantêm-se, e é isso que permite continuar a comparar a evolução.
Conte-nos em que ponto está a sua organização e vamos propor-lhe o plano que melhor se adapta.