Metodologia
Quatro etapas, sempre na mesma ordem
Avaliação sem custo, plano sob medida, implementação gradual e acompanhamento contínuo. Qualquer serviço da Cofrelab passa por essas quatro etapas, e cada uma termina com algo escrito que fica com você. Esta página explica o que acontece em cada etapa, o que pedimos e o que entregamos.
Antes da primeira etapa
O que levar para a primeira conversa
Nada disso é obrigatório. Quanto mais tiver em mãos, mais objetiva a conversa fica.
- Quantas pessoas trabalham na empresa e quantos computadores estão em uso.
- Qual suíte de e-mail e arquivos a empresa usa e quem é o administrador.
- Onde ficam os dados de clientes: sistema de gestão, planilhas, loja virtual, aplicativos de mensagem.
- Se já houve algum incidente: o que aconteceu, quando, e o que foi feito.
- Quem é o fornecedor de TI, se houver, e como a empresa se relaciona com ele.
Visão geral
As quatro etapas em uma linha
O resumo que cabe em uma tela. Os detalhes de cada etapa estão mais abaixo.
- 01
Avaliação sem custo
Conversa de cerca de [duração]. Sai uma visão da situação e os principais riscos.
- 02
Plano sob medida
Proposta escrita: serviços indicados, ordem, prazo e preço. Vale após a sua aprovação.
- 03
Implementação gradual
Etapas que não paralisam o escritório, cada uma fechada com um registro escrito.
- 04
Acompanhamento contínuo
Passagem, documentos entregues e pontos de verificação combinados.
Glossário
Os termos que usamos, explicados
Procuramos escrever sem jargão, mas alguns termos aparecem nos documentos. Aqui está o que cada um quer dizer.
- Segundo fator
- Uma segunda confirmação na hora de entrar, além da senha: um código no celular ou um aviso no aplicativo. Impede o acesso de quem só tem a senha.
- Regra de encaminhamento
- Uma configuração que copia e-mails recebidos para outro endereço. Útil quando criada de propósito; um problema quando ninguém sabe que existe.
- Base legal
- O motivo, previsto na LGPD, que autoriza a empresa a usar um dado pessoal: contrato, obrigação legal, consentimento, legítimo interesse, entre outros.
- Titular
- A pessoa a quem o dado se refere: cliente, funcionário, fornecedor. É dela o direito de saber o que a empresa guarda e de pedir correção ou eliminação.
- Severidade e prioridade
- Severidade é o tamanho do problema se ele for explorado; prioridade é a ordem em que recomendamos agir, que leva em conta esforço e contexto.
- Registro de configurações
- Documento com o estado de cada item antes e depois de uma mudança, com data e justificativa. Permite reverter e permite auditar.
- Exposição à internet
- Tudo da empresa que pode ser alcançado de fora: acesso remoto, câmeras, páginas de administração. Quanto menos, melhor.
- Passagem
- A reunião final de um serviço, em que entregamos os documentos e explicamos como mantê-los. Depois dela, o resultado é da empresa.
Materiais
Com o que trabalhamos em cada etapa
Ferramentas e modelos próprios, mais o que a empresa já tem. Nada depende de marca ou de licença vendida por nós.
Roteiro da avaliação inicial
Perguntas em ordem, para que a conversa cubra o essencial em cerca de [duração].
Modelo de proposta
Escopo, prazo, preço por serviço, o que fica de fora e a validade.
Listas de verificação
Uma por serviço, revisadas a cada projeto e entregues com o relatório.
Modelo de registro de etapa
O que foi feito, o que mudou, o que foi decidido e por quem.
Painéis da própria suíte
Usamos as ferramentas de administração que a empresa já paga.
Roteiro de passagem
Pauta da reunião final e lista de pontos de verificação sugeridos.
Em detalhe
Cada etapa, com o que você recebe
O mesmo caminho em todos os serviços, explicado etapa por etapa.
-
Avaliação sem custo
Uma conversa de cerca de [duração], por videochamada ou no nosso escritório em Juiz de Fora, para entender a empresa: tamanho, sistemas, o que já existe de proteção, o que já aconteceu e o que preocupa. Não é uma venda; é um levantamento. Ao fim, dizemos com franqueza o que vemos, inclusive quando a nossa impressão é de que a empresa precisa de pouco. Sem custo. Não gera vínculo contratual.
O que você recebe
- Uma visão honesta da situação atual, em uma página.
- A lista dos principais riscos, em ordem.
- A indicação de qual serviço faz sentido primeiro, se algum.
-
Plano sob medida
Com base na conversa, escrevemos uma proposta: quais dos quatro serviços recomendamos, em que ordem, com que prazo e por qual preço, mais o que fica de fora. A proposta tem validade indicada e só vira contrato quando você a aprova por escrito. Se a empresa preferir começar por um serviço só, a proposta diz isso, sem condicionar um ao outro.
O que você recebe
- Proposta escrita com escopo, prazo e preço por serviço.
- Cronograma com as janelas de trabalho sugeridas.
- Lista do que vamos precisar da empresa em cada etapa.
-
Implementação gradual
O trabalho é dividido em etapas que não paralisam o escritório: uma turma de conscientização por vez, uma conta da suíte por vez, um documento da LGPD por semana, meio dia de visita para a rede. Cada etapa é fechada com um registro escrito, e qualquer achado grave é comunicado no mesmo dia. Mudanças só são aplicadas com a sua aprovação, item a item.
O que você recebe
- Registro escrito ao fim de cada etapa, em formato editável.
- Aviso imediato, por telefone e por escrito, sobre achados graves.
- Os entregáveis do serviço, conforme a página de cada um.
-
Acompanhamento contínuo
A reunião de passagem encerra o serviço: entregamos os documentos, explicamos como mantê-los e removemos os acessos temporários. Depois, combinamos pontos de verificação, por exemplo quando a empresa contratar pessoas, trocar de sistema ou mudar de endereço, para rever o que mudou. Dúvidas sobre os documentos entregues são respondidas por e-mail, em horário comercial.
O que você recebe
- Reunião de passagem com quem vai manter o resultado.
- Lista de pontos de verificação sugeridos e o que observar em cada um.
- Confirmação por escrito de que os acessos temporários foram removidos.
Comece pela primeira etapa
A avaliação inicial não tem custo e não gera vínculo contratual. Escreva pelo formulário e respondemos em até [prazo de resposta].