NowCy Trust Maturity (NTM)
O NowCy Trust Maturity responde essa pergunta com número. A cada ciclo, ele mede quanto da proteção que se aplica ao seu ambiente está ligada, mostra o que falta e registra a evolução para a diretoria acompanhar.
Segurança se prova na curva, ciclo após ciclo: onde você estava, onde está e o que muda no próximo. A avaliação de maturidade é gratuita e você mesmo responde, o que já posiciona a conversa. O índice NTM vem da verificação técnica do seu ambiente.
70 de 200 controles aplicáveis ativosExemplo ilustrativo, com base hipotética. O Índice NowCy pondera esses controles pela criticidade, e cada ambiente tem a própria base e a própria leitura.
Comprar tecnologia resolve a licença. Proteger depende de o controle estar ligado. Nos diagnósticos que conduzimos, o padrão se repete: parte do que já foi comprado nunca foi ativada, e ninguém no ambiente sabe dizer quanto.
O NTM fecha essa lacuna com método, condução e medição. O método define quais controles se aplicam ao seu ambiente e em que ordem entram. Um Tech Leader conduz o ciclo: prioriza, acompanha a ativação e apresenta o resultado.
No fim de cada ciclo você confere três coisas: o que foi ligado, o índice novo e o que entra no ciclo seguinte.
O NTM trabalha sobre a arquitetura que você já tem e muda a base das decisões de segurança. O efeito aparece em seis frentes.
Boa parte do que falta ligar já está licenciada. O programa começa por aí, e o investimento que já existe vira proteção em operação, sem compra nova.
A ordem de ativação segue o peso de cada controle, e não a facilidade de entrega. O esforço do ciclo vai primeiro para o que sustenta a proteção do ambiente.
Cada controle já chega ligado aos frameworks que a auditoria cobra, e a evidência fica pronta antes de alguém pedir.
Você leva para a diretoria o que foi ligado, quanto o número subiu e o que ainda falta, em vez de convicção.
A prioridade chega pronta, o ciclo tem escopo fechado, e o esforço para de se espalhar em controle que muda pouco.
Cada ciclo fica registrado com data, o que foi ligado, o índice e o nível. A qualquer momento você mostra de onde saiu e onde chegou.
Nem todo controle protege igual. O Índice NowCy dá a cada controle um peso conforme o que ele protege: quanto mais essencial, maior o peso.
O índice é quanto desse peso já está ligado no seu ambiente. Ligar itens pequenos move pouco o número, e deixar um item essencial desligado derruba. É isso que impede uma nota alta com as proteções mais importantes fora do ar.
Só conta como ligado o controle que a leitura técnica confirma no ambiente. Planejado ou prometido não entra na conta.
O número vem com um nível, de Inicial a Otimizado, e o nível exige base crítica ativa: nenhum ambiente chega a Otimizado com controle crítico desligado. Quando a base crítica não acompanha, o nível segura e a leitura do ciclo mostra o que falta.
74
Exemplo ilustrativo, com uma base hipotética de 200 controles aplicáveis. Cada ambiente tem a própria base e a própria leitura.
Ver o recorte por setor:
O índice pesa, por criticidade, os controles ativos dentro do escopo acordado, a partir da leitura técnica de cada ciclo. Ele não mede tráfego nem incidentes, não expressa redução de perda financeira ou probabilidade de ataque, e não substitui a leitura automática dos controles, teste de eficácia, auditoria independente ou avaliação de risco.
A média esconde o que importa. O nível mostra se as proteções críticas estão de pé, e ele acompanha o índice em toda leitura de ciclo.
A proteção básica ainda não está de pé. O ciclo começa pelo que sustenta o ambiente.
Parte da base está ligada. É onde fica quem tem média alta e proteções críticas desligadas.
A base está sob controle, com boa parte das proteções críticas ligada, e a conversa passa a ser de prioridade.
Quase todas as proteções críticas estão ligadas, e o que resta são ajustes de menor peso.
Nenhuma proteção crítica desligada. É o único nível que exige todas.
Quando a média alcança um nível e as proteções críticas não acompanham, o índice fica no nível de baixo, e a leitura do ciclo nomeia o que falta ligar.
Analista, líder e engenheiro olham a mesma realidade de ângulos diferentes. O NTM entrega os três a partir de uma medição só, sem relatório paralelo e sem slide que discorda do console.
O turno concentrado no que pesa: o que importa, por que importa e o que dá para investigar primeiro.
A postura atualizada e em linguagem de negócio, com a tendência do número e a narrativa pronta para o conselho.
Do diagnóstico à execução, com orientação de remediação dentro das ferramentas que já existem.
O painel é a fonte única do programa. O número que abre a reunião de ciclo é o mesmo que vai para o conselho, sem consolidação manual e sem número velho no meio do caminho.
Cada leitura é datada e comparável com a anterior, e responde sempre as mesmas três perguntas: o que foi verificado, o que continua aberto e o que decide o próximo ciclo. É o que o conselho pergunta: quanto andamos desde a última medição, e por quê.
Painel ilustrativo. Entre janeiro e junho o Índice NowCy evolui de 54, no nível Básico, para 74, no nível Gerenciado, com a leitura de cobertura de controles ao lado; a cobertura de NIST CSF 2.0 chega a 78%, ISO/IEC 27001:2022 a 71% e CIS Controls v8 a 65%; o aproveitamento de licenciamento sobe de 46% para 74%; e os oito quick wins do ciclo são concluídos, da inspeção SSL em tráfego de saída ao ZTNA para acesso de terceiros.
Painel ilustrativo, com dados fictícios. Nenhum dado real de cliente é exibido. Forma de acesso e frequência de atualização seguem a proposta contratada.
Cada controle do programa é associado aos frameworks que a sua auditoria já cobra, para que a evolução técnica se traduza em aderência demonstrável, sem um segundo projeto só para produzir evidência.
A cobertura é consequência da ativação: quando um controle entra em operação, ele aparece no índice e no mapeamento no mesmo ciclo.
O NowCy Trust Maturity organiza evidências técnicas e apoia auditorias e programas de conformidade. Ele não substitui avaliação jurídica, certificação nem auditoria independente.
O programa não termina num relatório. Cada ciclo fecha com o que foi ligado, o índice novo e o que entra no próximo, acordado com você.
Levantamos o que se aplica ao seu ambiente e o estado de cada controle. É aqui que o escopo da medição é fechado, e ele só muda de forma declarada e datada.
Ordenamos pelo peso de cada controle e pelo esforço: ganhos rápidos primeiro, os de maior peso em seguida.
Ligamos os controles junto com o seu time, dentro das ferramentas que você já tem.
Fechamos o período e devolvemos a leitura em três linhas: o que foi verificado, o que continua aberto e o que decide o próximo ciclo.
O NTM é a régua. Ele mede quanto da proteção está ligada e devolve o número que orienta as camadas em volta: o NIRC decide sobre governança e risco, o Ecossistema Zero Trust integra as tecnologias que a régua mede e a Academy forma as pessoas das três.
Passe o mouse ou toque em uma camada para ver o que ela recebe e o que devolve.
O que trafega entre as camadas
Governança, risco regulatório, risco humano e decisão executiva. Consome o índice de maturidade e devolve a prioridade de risco que ordena a fila de ativação.
Metodologia e plataforma de medição da NowCy. Mede quantos dos controles Zero Trust aplicáveis ao ambiente estão ativos, em ciclos mensais conduzidos por um Tech Leader.
Integra identidade, acesso privado (ZTNA), inspeção de tráfego e proteção de dados. É a arquitetura que a régua mede e onde a fila de ativação de cada ciclo é executada.
Cultura e capacitação em cibersegurança. A cultura ganha consistência quando as pessoas entendem o risco, reconhecem situações relevantes e sabem como agir dentro dos processos da empresa.
As camadas se alimentam entre si: cada controle ligado no Ecossistema sobe o número do NTM, que redefine o ciclo seguinte e entra na leitura de risco do NIRC.
A avaliação gratuita você mesmo responde: ela devolve estágio, pontuação por pilar e plano de ação, e posiciona a conversa. A verificação técnica vem depois: ela confirma controle por controle no ambiente e produz o seu índice inicial, com o que ligar primeiro. Sem trocar o que você já contratou.
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.
