ATALAIADORA
Para entidades financeiras: gestão do risco de TIC, reporte de incidentes, testes de resiliência e risco de terceiros, com evidências.
Onde está
O DORA aplica-se desde janeiro de 2025. Os supervisores pedem agora um framework de risco de TIC que funcione, testes que sejam feitos e um registo dos fornecedores de TIC de que depende.
Soa familiar?
- Os testes de resiliência resumem-se a um pentest por ano
- Nenhum registo dos fornecedores de software de que depende
- Classificação de incidentes decidida no momento
O que precisa
Cada necessidade, porque importa e o que a cobre: os serviços que a montam e os módulos da torre que a vão continuar a vigiar.
- Um framework de risco de TIC
Políticas, avaliação de risco e responsáveis, sempre atualizados.
Serviços
Atalaia Tower · Em breve
- Testes de resiliência
Um programa de testes, de scans a testes baseados em cenários.
Serviços
Atalaia Tower · Em breve
Só serviços, por agora.
- Risco de terceiros
A sua cadeia de fornecimento de software, registada e avaliada.
Atalaia Tower · Em breve
- Incidentes que se conseguem classificar
Deteção e um runbook alinhado com as regras de reporte.
Serviços
Atalaia Tower · Em breve
Só serviços, por agora.
O que pede, e de onde vêm as evidências
Uma leitura simplificada. A sua equipa de compliance decide como se aplica a si.
| O DORA pede | Evidências da linha | Quem ajuda |
|---|---|---|
| Framework de gestão do risco de TIC | Políticas com responsáveis, registo de riscos | Políticas, Compliance e Risco |
| Reporte de incidentes de TIC | Deteções, runbook de classificação | Engenharia de Deteção |
| Testes de resiliência operacional digital | Plano de testes, registos de pentest e reteste | Pentest, Scans de Segurança |
| Risco de terceiros de TIC | Registo de fornecedores e pacotes | Segurança da Cadeia de Fornecimento, Package Firewall |
Ajudamos a produzir as evidências. Não somos o seu auditor nem o seu advogado.
Serviços
Políticas, auditorias, avaliação de risco
Ver a estação →Estação 12 · Release e testePentestCom âmbito, manual, retestado
Ver a estação →Estação 08 · ConstruçãoAnálises de SegurançaSAST · SCA · Secrets · IaC · Container
Ver a estação →Estação 07 · ConstruçãoSegurança da Cadeia de FornecimentoPacotes, extensões, registries
Ver a estação →Estação 17 · ExecuçãoEngenharia de DeteçãoDescobertas de pentest tornam-se casos de uso do SOC
Ver a estação →Módulos da Atalaia Tower
Em desenvolvimento. As equipas com acesso antecipado recebem-nos primeiro.
Com o que fica
- Um framework que os supervisores conseguem ler
- Um programa de testes com retestes
- Um registo daquilo de que depende
Vamos conversar
Uma chamada de 30 minutos. Sem slides, sem tabela de preços, e um próximo passo em qualquer caso.