Metodologia
Quatro etapas, sempre na mesma ordem
A metodologia da Chavelar vale para os quatro serviços. Cada etapa produz um documento que fica com você, e cada decisão de seguir adiante é sua, com a proposta escrita na mão.
01Etapas
O que acontece e o que você recebe em cada uma
Um parágrafo para cada etapa e, logo abaixo, uma lista curta do que é entregue.
Avaliação sem custo
Uma conversa de cerca de [duração] para entender o porte da empresa, os sistemas em uso e a preocupação que motivou o contato. Nenhum acesso é pedido nesta etapa. Sem custo. Não gera vínculo contratual.
- Resumo escrito dos principais riscos observados
- Indicação de qual serviço faz sentido primeiro
Plano sob medida
Com base na conversa, montamos uma proposta que diz o que será feito, em quanto tempo, por qual preço e o que fica de fora. Você pode aprovar tudo, apenas uma parte ou nada.
- Proposta com escopo, prazo e preço
- Termo de autorização e de confidencialidade
Implementação gradual
O trabalho acontece em janelas combinadas, uma frente por vez. A equipe é avisada antes de qualquer mudança em senhas, programas ou configurações, e cada mudança é registrada.
- Registro das mudanças feitas
- Lista de pendências que dependem de terceiros
Acompanhamento contínuo
Depois da entrega, mantemos um canal por telefone em horário comercial e, nos serviços que preveem, reverificações e resumos periódicos. A empresa escolhe quanto desse acompanhamento quer manter.
- Resumo mensal, no serviço de endpoints e backup
- Reverificação após 30 dias, na avaliação de vulnerabilidades
02O que você recebe
O que está presente em qualquer projeto
Independentemente do serviço contratado, estes itens fazem parte do nosso modo de trabalhar.
- Proposta escrita antes de qualquer acesso, com escopo, prazo, preço e exclusões.
- Termo de confidencialidade e autorização assinados pelo responsável legal da empresa.
- Uma pessoa responsável por todo o projeto, que atende o telefone da Chavelar em horário comercial.
- Relatórios e documentos em português, em linguagem simples, com apêndice técnico quando útil.
- Registro das mudanças feitas e das que dependem de terceiros.
- Encerramento formal: acessos desativados e confirmação por escrito.
03Ferramentas
Com o que trabalhamos
Ferramentas de mercado amplamente disponíveis, escolhidas pelo porte da empresa.
Acessos
Gerenciador de senhas e aplicativos de segundo fator, indicados e configurados, com licença contratada pela empresa.
Dispositivos
Software de proteção com console central e rotina de atualizações e backup.
Rede
Inventário de equipamentos, revisão da configuração do roteador e do Wi-Fi e conferência dos serviços publicados.
Documentos
Modelos próprios de regra de acesso, relatório, plano de resposta e comunicação à ANPD.
04O que pedimos
O que a empresa prepara
Nenhuma das etapas exige conhecimento técnico. Pedimos o que a empresa já tem.
- Lista de sistemas em uso: e-mail, pacote de escritório, sistema de gestão, banco, contabilidade e armazenamento em nuvem.
- Quantidade de computadores e celulares usados para trabalho, incluindo os equipamentos pessoais que acessam dados da empresa.
- Quem administra as contas hoje: um sócio, alguém do administrativo ou um prestador de TI.
- Contatos de prestadores como provedor de internet, suporte de TI e contabilidade.
- Autorização escrita do responsável legal para qualquer avaliação de rede ou de contas, assinada antes do início.