O board precisa de uma leitura atualizada de cibersegurança, e as avaliações periódicas não cobrem sozinhas todo o intervalo entre ciclos.
Consultoria Zero Trust: Advisory, Delivery e Ongoing conduzidos juntos
A consultoria conduz de ponta a ponta os serviços da NowCy: o Advisory avalia o ambiente, o Delivery implanta a arquitetura e o Ongoing acompanha os ciclos seguintes, com um profissional alocado atravessando as três fases. O CISO recebe a leitura técnica de cada etapa e, quando o NTM faz parte do escopo, o board acompanha a mesma curva do começo ao fim.
O que é a consultoria Zero Trust da NowCy?
A consultoria reúne num só percurso o que os serviços fazem em separado: a avaliação do ambiente do Advisory, a implantação do Delivery e o acompanhamento do Ongoing. Para o CISO, a diferença prática é a continuidade. O mesmo responsável técnico atravessa as fases, e o contexto do ambiente não precisa ser reconstruído quando uma etapa termina e a seguinte começa.
Quando o NTM faz parte do escopo, ele aplica o índice ponderado pela criticidade de cada controle, sobre os controles aplicáveis, com referência a NIST CSF 2.0, ISO/IEC 27001:2022 e CIS Controls v8. A leitura é a mesma do diagnóstico à operação, então a comparação entre um ciclo e o outro fica de pé.
Quando a consultoria Zero Trust faz sentido?
A empresa já implantou uma plataforma de segurança, mas ainda precisa definir quais controles serão medidos e acompanhados.
Uma auditoria ou uma exigência regulatória colocou prazo no controle de acesso e a equipe não tem o número para apoiar a resposta à auditoria.
O acesso de fornecedores ou parceiros precisa ser revisto para reduzir o alcance potencial de uma credencial comprometida.
O que a consultoria entrega?
Advisory: levantamento das tecnologias em operação no ambiente e nota NTM de partida, quando esses entregáveis fizerem parte do escopo.
Advisory: projeto de arquitetura Zero Trust em fases, com escopo e critério de pronto para cada fase.
Delivery: ativação de controles de identidade, acesso privilegiado, microssegmentação e monitoramento, frente por frente.
Painel do índice NTM para acompanhar a curva de maturidade, quando previsto no escopo.
Ongoing: ciclos de medição e ajuste de prioridade, com evidências técnicas que podem apoiar compliance, conforme o escopo.
O que o método da NowCy inclui
Medição contínua de controles
O índice NTM mede os controles ativos sobre os aplicáveis, ciclo a ciclo, no lugar de um relatório pontual.
Um número para o board
Quando fazem parte do escopo, a nota NTM e o painel de acesso somente leitura dão ao CISO uma leitura baseada nos controles do próprio ambiente.
Tecnologia escolhida conforme o ambiente
A plataforma de execução é definida por escopo e ambiente, durante o escopo técnico. O trabalho é de arquitetura e execução, com a tecnologia entrando como meio.
Evidência auditável e contínua
O histórico de controles ativos, conferível por auditor, no lugar de uma foto do projeto.
Mapeamento regulatório
Os controles mapeados a NIST CSF 2.0, ISO/IEC 27001:2022, CIS Controls v8 e às normas do setor.
Como funciona o ciclo da consultoria?
Diagnóstico
Conduzido pelo Advisory. Mapeamos o ambiente, os controles aplicáveis e o estado observado. Quando a medição faz parte do escopo, esse levantamento produz a nota NTM de partida.
Priorização
Conduzida pelo Advisory, junto com o time do cliente. Os controles são priorizados pelo peso de exposição. O projeto define o escopo de cada sprint e o critério de pronto para cada fase.
Ativação
Conduzida pelo Delivery. Os controles são ativados em sprints. Identidade, acesso privilegiado, microssegmentação e monitoramento seguem a sequência do projeto.
Medição contínua
Acompanhada pelo Ongoing. O índice NTM mede o estado observado após cada ciclo. Frequência, painel e forma de acesso são definidos no escopo do projeto.
Como a NowCy conduz o trabalho
Equipe definida por projeto: composição, responsável técnico e prazos ficam definidos no escopo, junto com o cliente.
Método próprio: o índice NTM é a métrica de maturidade Zero Trust contínua desenvolvida pela NowCy, mapeada a NIST CSF 2.0, ISO/IEC 27001:2022 e CIS Controls v8.
Prova do próprio trabalho: quando o NTM faz parte do escopo, a curva registra a cada ciclo o que evoluiu e o que ainda precisa de correção, com fonte e data de cada controle.
Perguntas frequentes sobre a consultoria Zero Trust
A consultoria substitui os serviços avulsos?
Os dois caminhos existem. Na consultoria, o escopo inteiro é combinado de uma vez e o mesmo responsável técnico atravessa as fases. Nos serviços avulsos, cada escopo é definido no momento em que a empresa precisa dele. A régua de medição é a mesma nos dois, quando o NTM faz parte do escopo.
A operação diária do ambiente entra na consultoria?
Não. A consultoria reúne Advisory, Delivery e Ongoing. A rotina diária do ferramental de segurança, com monitoramento, triagem de alertas e resposta a incidente, é o MSSP, um serviço gerenciado de sustentação e suporte continuado, que a NowCy oferece em separado.
A consultoria é modular ou precisa começar do zero?
A consultoria é modular. O diagnóstico parte de onde a empresa está, e as fases são priorizadas pelo peso de exposição. Quem ainda não tem o roteiro priorizado começa pelo Advisory. Quem já tem a plataforma implantada e o escopo definido entra direto na ativação, conduzida pelo Delivery, e segue para a medição. Não existe obrigação de começar pelo início.
A consultoria funciona com a tecnologia que já está no ambiente?
Sim. O diagnóstico começa pelo que já está em operação no ambiente, incluindo o que foi licenciado e nunca chegou a ser ativado. A plataforma de execução de cada frente é definida durante o escopo técnico, conforme o ambiente e os objetivos da empresa, e compatibilidade, integrações e limites são validados antes da implantação.
O índice NTM é obrigatório na consultoria?
Não. O NTM entra quando faz parte do escopo. As quatro etapas do ciclo, diagnóstico, priorização, ativação e medição, acontecem com o índice ou sem ele. O que o índice acrescenta é a leitura comparável: cada ciclo registra o estado observado dos controles aplicáveis, com fonte e data, e a comparação entre um ciclo e o seguinte fica de pé, com painel de acesso somente leitura para o board.
Qual é a diferença entre a consultoria e um integrador?
O trabalho do integrador se concentra na implantação da tecnologia. A consultoria conduz as três etapas juntas: o Advisory avalia o ambiente e prioriza, o Delivery implanta e o Ongoing acompanha os ciclos seguintes, com o mesmo responsável técnico atravessando as fases. Quando o NTM faz parte do escopo, cada ciclo registra o que evoluiu e o que ainda precisa de correção, com fonte e data de cada controle.
Aprofunde o tema
Arquitetura Zero Trust
Os princípios, os frameworks e a prova numérica da arquitetura Zero Trust.
NTM: NowCy Trust Maturity
O índice contínuo que pondera os controles ativos pela criticidade, sobre os controles aplicáveis, ciclo a ciclo.
Financeiro
Como controles Zero Trust podem apoiar requisitos de acesso e evidência no setor financeiro, conforme o contexto regulatório.
Serviços NowCy
Advisory, Delivery, MSSP e Ongoing, e por onde começar conforme o estado do seu ambiente.
Pronto para ver o número do seu ambiente?
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.