Consultoria em segurança da informação · São Paulo
Proteção no tamanho da sua empresa
A Murallis atende empresas de São Paulo e região que têm entre cinco e quarenta pessoas, um ou dois sistemas que não podem parar e ninguém com o cargo de segurança. Avaliamos a situação atual, explicamos o que encontramos em português claro e acompanhamos a execução no ritmo que o seu caixa permite.
Serviços
Quatro serviços, valores publicados
Cada serviço tem escopo, duração e preço definidos antes de começar. Abra cada item para ler o resumo; a página do serviço traz o detalhe completo, o que avaliamos e o que você recebe ao final.
Avaliação de Base de Segurançapor avaliaçãoR$ 2.346R$ 2.5508% OFF
Uma visão completa da proteção atual da empresa: dispositivos, contas e senhas, backups e o uso de dados pessoais. Duas a três semanas de trabalho para empresas com até 40 estações.
Treinamento de Conscientizaçãopor participanteR$ 114R$ 13012% OFF
Uma vaga em sessão online de 2 horas para a equipe: mensagens e ligações fraudulentas, rotinas de senha, cuidado com dados de clientes sob a LGPD e como relatar um incidente. Turmas a partir de 6 participantes.
Acompanhamento Mensal de Segurançapor mêsR$ 540
Revisão mensal de 1 hora com o responsável, checklist de atualizações, backups, contas e incidentes recentes, nota de status por escrito e suporte por telefone em horário comercial.
Plano de Prontidão para Incidentespor planoR$ 1.504R$ 1.6006% OFF
Um plano de resposta por escrito: papéis, passos da primeira hora, lista de contatos, modelos de comunicação a clientes e a rota de notificação à ANPD, construído em duas reuniões de trabalho.
Prazos e agenda
Quanto tempo cada etapa leva
Primeira conversa
Marcada em dia útil, segunda – sexta, entre 08:00–17:00, por telefone ou videochamada. Dura cerca de [duração] e não gera vínculo contratual.
Avaliação de base
Duas a três semanas entre a primeira entrevista e a reunião de encerramento de 90 minutos. Pedimos acesso a um contato de TI e ao responsável pela empresa em dois momentos curtos.
Treinamento
Sessão online de 2 horas, agendada com pelo menos uma semana de antecedência, a partir de 6 participantes. Turmas maiores podem ser divididas em dois horários no mesmo dia.
Acompanhamento e plano
A revisão mensal tem 1 hora em dia fixo combinado. O plano de prontidão nasce em duas reuniões de trabalho ao longo de cerca de duas semanas, mais um exercício de mesa.
Metodologia
Quatro passos, sempre na mesma ordem
O caminho é o mesmo para uma loja com cinco computadores e para um escritório com quarenta. O que muda é a profundidade de cada passo.
Avaliação sem custo
Uma conversa para entender a empresa, os sistemas em uso e o que mais preocupa quem responde por ela.
Plano sob medida
Uma proposta por escrito com escopo, prazos e valores. Nada começa antes de você ler e aprovar o documento.
Implementação gradual
As prioridades do relatório são executadas uma a uma, na ordem combinada, sem interromper a operação.
Acompanhamento contínuo
Revisões mensais mantêm atualizações, backups e contas em dia, com uma nota de status para quem decide.
Materiais de trabalho
Com o que trabalhamos
Não vendemos equipamentos nem licenças. O trabalho usa documentos próprios, aplicados da mesma forma em todas as empresas atendidas, e os recursos que a sua empresa já tem.
- Checklist de avaliação com itens de dispositivos, contas e senhas, backups e uso de dados pessoais.
- Roteiro de entrevista para o responsável e para o contato de TI, com perguntas em linguagem comum.
- Modelo de relatório em duas partes: lista de prioridades para quem decide e apêndice técnico para quem executa.
- Modelo de plano de resposta com papéis, passos da primeira hora e textos de comunicação a clientes.
- Material da sessão de conscientização: exemplos de mensagens fraudulentas e um resumo de uma página por participante.
Nossos diferenciais
Como mantemos o trabalho consistente
Não prometemos resultados. Prometemos o mesmo método em todas as empresas, descrito aqui para você conferir.
Custo compatível com a PME
Os quatro serviços têm preço fechado e publicado. A avaliação é dimensionada para até 40 estações; acima disso, a proposta diz exatamente o que muda e por quê.
Apoio à adequação à LGPD
O uso de dados pessoais entra na avaliação e no treinamento. Apontamos lacunas e sugerimos ajustes; a decisão e a responsabilidade seguem com a empresa e, quando houver, com o seu Encarregado.
Plano de resposta a incidentes
Quem faz o quê na primeira hora fica escrito antes de qualquer problema. O plano é testado num exercício de mesa e revisado depois dele.
Linguagem sem jargão
Cada relatório tem uma versão para quem decide, sem siglas. O apêndice técnico fica separado, para quem vai executar.
Glossário
Termos que você vai encontrar nos relatórios
- LGPD
- Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Define como empresas devem coletar, usar e guardar dados de pessoas.
- ANPD
- Autoridade Nacional de Proteção de Dados, órgão que fiscaliza a LGPD e recebe as comunicações de incidentes com dados pessoais.
- Incidente
- Qualquer evento que afete a disponibilidade, a integridade ou o sigilo de dados ou sistemas: de um e-mail fraudulento aberto a um servidor fora do ar.
- Backup verificado
- Cópia de segurança que foi restaurada em teste pelo menos uma vez. Uma cópia nunca testada é apenas uma esperança.
- Verificação em duas etapas
- Segundo fator além da senha, como um código no celular, exigido ao entrar em uma conta.
- Titular e controladora
- O titular é a pessoa a quem os dados se referem; a controladora é a empresa que decide por que e como esses dados são usados.
- Exercício de mesa
- Simulação conversada de um incidente, em sala, para testar se o plano de resposta funciona antes de ser necessário.
- Linha de base
- O retrato da proteção atual da empresa, usado como ponto de comparação para as revisões seguintes.
O que você precisa ter em mãos
Para a avaliação começar
Nada disso precisa estar perfeito. Uma lista em papel serve. O objetivo é que a primeira entrevista comece com fatos em vez de suposições.
- Uma relação dos computadores, celulares e servidores em uso, mesmo aproximada.
- A lista de sistemas e contas da empresa: e-mail, financeiro, nuvem, loja virtual, redes sociais.
- Quem cuida da TI hoje, seja um funcionário, um prestador ou o próprio dono.
- Como e onde o backup é feito, e quando ele foi testado pela última vez.
- Contratos ou propostas de fornecedores de TI, quando existirem.
- Para o treinamento: a lista de participantes e o e-mail de cada um.
Avaliação inicial
Solicite a sua avaliação inicial sem custo
Conte em poucas linhas como é a sua empresa e o que mais preocupa. A equipe lê a mensagem em dia útil e responde em [prazo de resposta] pelo canal que você indicar, para marcar a primeira conversa. Sem custo. Não gera vínculo contratual.
Ao enviar, você concorda com o uso dos dados informados para responder ao seu pedido, conforme a Política de Privacidade e os Termos e Condições. Os campos com asterisco são obrigatórios.
Onde estamos
Contato direto
Empresa
NOMAD SOLUCOES DIGITAIS LTDA
Endereço
RUA ITAPIRA 148, MOOCA, Sao Paulo, SP, 03102060, Brasil
E-mail
Horário de atendimento
Segunda – Sexta, 08:00–17:00
Fuso horário
Horário de Brasília (GMT-3) — São Paulo
Ligações fora do horário caem na caixa de mensagens e são retornadas no próximo dia útil.
Localização
Onde nos encontrar em São Paulo
O escritório fica na Mooca, zona leste de São Paulo. Reuniões presenciais acontecem no escritório ou na sua empresa, na capital e na região metropolitana.