Missão e Valores
O que nos orienta
Segurança da informação envolve confiança: você nos mostra como a empresa funciona por dentro, e nós devolvemos um caminho claro. Esta página explica a missão que assumimos, a visão que nos move e os valores que você pode cobrar de nós em qualquer serviço.
Nossa Missão
Tornar a segurança compreensível
Nossa missão é dar a pequenas e médias empresas de Juiz de Fora e da região uma visão honesta da própria segurança da informação e um plano proporcional ao seu tamanho, em linguagem que o dono do negócio entende e com preço conhecido antes de começar. Fazemos isso por meio de avaliação, conscientização de equipes, proteção de contas e apoio à adequação à LGPD.
Nossa Visão
Decisões informadas, não dependência
Enxergamos um cenário em que a empresa pequena decide sobre a própria segurança como decide sobre qualquer outro custo do negócio: sabendo o que compra, por quanto e para quê. Queremos ser a consultoria que explica e documenta, de modo que, ao fim de cada serviço, a empresa saiba mais e dependa menos de qualquer fornecedor, inclusive de nós.
Valores
Sete compromissos que você pode cobrar
Clareza
Cada achado vem com severidade, prioridade e uma frase sobre o que fazer. Jargão só no apêndice técnico.
Proporção
Medidas do tamanho da empresa. Não recomendamos o que ela não consegue manter depois que saímos.
Sigilo
O que vemos na sua empresa fica na sua empresa. Acesso mínimo, pelo tempo necessário, com registro de quem acessou o quê.
Honestidade sobre limites
Dizemos o que não fazemos e o que não sabemos. Segurança absoluta não existe, e não fingimos o contrário.
Respeito ao tempo do cliente
Janelas combinadas, reuniões com pauta, nada desligado sem aviso. O escritório continua funcionando enquanto trabalhamos.
Documentação
Todo serviço termina com um documento editável que fica com a empresa e serve de base para o próximo passo, com ou sem a gente.
Responsabilidade com dados
Aplicamos a nós mesmos o que recomendamos: bases legais claras, retenção curta e um canal aberto para quem quiser saber o que guardamos.
Dúvidas frequentes
Como esses valores aparecem na prática
Três perguntas que recebemos com frequência sobre a forma de trabalhar.
O que acontece se vocês encontrarem algo grave durante um serviço?
Avisamos o responsável pela empresa no mesmo dia, por telefone e por escrito, com uma recomendação imediata em linguagem simples. O achado entra no relatório com prioridade máxima. Não divulgamos nada a terceiros e não executamos correções sem a sua autorização.
Vocês indicam produtos ou fabricantes?
Partimos do que a empresa já usa. Quando uma ferramenta nova faz sentido, descrevemos a função de que a empresa precisa e deixamos a escolha de marca com você e com o fornecedor de TI. Não recebemos comissão de ninguém.
E se a empresa não quiser seguir uma recomendação?
Registramos a decisão no documento, com a data e o motivo que você nos deu, e seguimos com o restante. A empresa é de quem a dirige; o nosso papel é informar bem, não impor.
Como vocês lidam com os dados a que têm acesso durante um projeto?
Com acesso mínimo e temporário, registrado em um documento que fica com a empresa. Cópias de trabalho são apagadas ao fim do projeto, e a Política de Privacidade descreve os prazos.
Na prática
Quatro passos em que os valores se verificam
- 01
Antes de começar
Proposta escrita com escopo, prazo e preço. Você sabe o que está comprando.
- 02
Durante o trabalho
Acesso registrado, janelas combinadas, aviso imediato sobre achados graves.
- 03
Na entrega
Documento editável, reunião de passagem e decisões da empresa registradas.
- 04
Depois
Cópias de trabalho apagadas, dúvidas respondidas em horário comercial, pontos de verificação combinados.
Com o que trabalhamos
Materiais e ferramentas
Preferimos métodos que a empresa consegue repetir sozinha depois. Nenhum item abaixo depende de marca ou de licença vendida por nós.
Listas de verificação próprias
Uma por serviço, revisadas a cada projeto, entregues junto com o relatório.
Modelos de política e de orientação
Textos-base em português claro, adaptados à empresa durante a Revisão LGPD.
Planilha de inventário de dados
Onde cada dado pessoal entra, fica e sai; editável e sem macros.
Painel de administração da suíte
Usamos as ferramentas que a própria suíte de e-mail e arquivos oferece ao administrador.
Leitura de rede a partir do escritório
Verificações feitas de dentro da rede do cliente, com autorização escrita e em janela combinada.
Sala virtual para as sessões
Videochamada com bate-papo para perguntas; o resumo de uma página é enviado depois.
O que pedimos de você
Para trabalhar bem
Os valores acima só se sustentam com algumas condições do lado da empresa. São poucas, e todas constam da proposta.
- Autorização por escrito do responsável pela empresa antes de qualquer acesso a sistemas.
- Um ponto de contato que possa decidir ou levar decisões a quem decide.
- Acesso de administrador temporário, criado para o projeto e removido ao fim dele.
- Honestidade sobre o que já aconteceu: incidentes passados ajudam a priorizar.
- Participação de quem vai conviver com o resultado na reunião de passagem.