--- title: Diagnóstico de Maturidade - EVERCO description: Já conhece a maturidade em segurança da informação e privacidade de dados da sua organização? Descubra o nível e receba um plano de ação da EVERCO. image: https://everco.com.br/hubfs/Gest%C3%A3o%20Estrat%C3%A9gica%20em%20Informa%C3%A7%C3%A3o%20e%20Tecnologia%20-%20EVERCO.png --- **Sofreu um incidente?** Tenha suporte especializado em tempo real [![EVERCO](https://everco.com.br/hubfs/EVERCO.svg)](https://everco.com.br/) - Serviços - Soluções - [Conteúdos](https://everco.com.br/conteudos) - Segmentos - [Sobre nós](https://everco.com.br/sobre) - [Blog](https://everco.com.br/blog) [Fale conosco](https://everco.com.br/contato) ## Serviços Operações RiskOps TechOps SecOps XaaSS ### RiskOps (Operações de Risco) Compliance e Governança para garantir a integridade e continuidade do seu negócio. [Conheça o RiskOps](https://everco.com.br/riskops) [**Proteção de Dados** Adequação à LGPD para empresas e DPO as a Service](https://everco.com.br/protecao-de-dados) [**Compliance** Implementação de programas de integridade e governança](https://everco.com.br/compliance) [**Auditorias** Validação de processos e serviços de TI para conformidade.](https://everco.com.br/auditorias) [**PDTI e PCN para empresas** Planejamento para TI e continuidade de negócios](https://everco.com.br/pdti-e-pcn) ### TechOps (Operações de Tecnologia) Gestão autônoma e monitoramento preditivo para uma infraestrutura sempre disponível. [Conheça o TechOps](https://everco.com.br/techops) [**TechCare** Gestão de infraestrutura de TI](https://everco.com.br/techcare) [**Next-Generation Firewall (NGFW)** Proteção avançada contra ameaças modernas](https://everco.com.br/next-generation-firewall) [**NOC (Network Ops Center)** Monitoramento preditivo de redes e conectividade](https://everco.com.br/noc) [**GTL (Gestão de Telecom)** Gestão de ativos de TI e telefonia empresarial](https://everco.com.br/gestao-de-telecom) ### SecOps (Operações de Segurança) Vigilância 24/7 e resposta avançada para blindar sua empresa contra ameaças. [Conheça o SecOps](https://everco.com.br/secops) [**CSOC**  Análise avançada de ameaças com vigilância 24/7](https://everco.com.br/csoc) [**GVC (Gestão de Vulnerabilidade)** Detecção, avaliação e mitigação de riscos](https://everco.com.br/gestao-de-vulnerabilidades) [**CISO as a Service (CISOaaS)** Projetos sob medida de segurança cibernética](https://everco.com.br/cisoaas) [**STM (Security Technology Management)** Otimização da gestão de dispositivos de segurança](https://everco.com.br/security-technology-management) [**Pentest & Phishing** Detecção e prevenção de ciberataques e vazamento de dados](https://everco.com.br/pentest-e-phishing) ### Infraestrutura de elite com segurança nativa Ecossistema completo de infraestrutura protegida, escalável e de alta performance. [Conheça o XaaSs](https://everco.com.br/xaass) [**Endpoint** Licenciamento e appliances para proteção contra vírus](https://everco.com.br/endpoint-protection) [**WAF & Bot Manager** Proteção contra ataques direcionados à sites e portais](https://everco.com.br/waf-e-bot-manager) [**3CX (Cloud Telephony)** Sistema de telefonia IP pronto para uso](https://everco.com.br/3cx-cloud-telephony) [**AVA EVERCO** Capacitação em cibersegurança para empresas](https://everco.com.br/ava-everco) [**Cloud Infrastructure (OCI/ECI)** Infraestrutura escalável e segura em nuvem pública ou privada](https://everco.com.br/cloud-infrastructure) ## Soluções Defesa contra ameaças Prevenção Modernização de infraestrutura Avaliação de segurança Treinamento ### Defesa contra ameaças Tranquilidade de uma operação blindada contra ataques e vazamentos de dados. [**CSOC** Análise avançada de ameaças com vigilância 24/7](https://everco.com.br/csoc) [**CISO as a Service (CISOaaS)** Projetos sob medida de segurança cibernética](https://everco.com.br/cisoaas) [**Next-Generation Firewall (NGFW)** Proteção avançada contra ameaças modernas](https://everco.com.br/next-generation-firewall) [**WAF & Bot Manager** Proteção contra ataques direcionados à sites e portais](https://everco.com.br/waf-e-bot-manager) ### Prevenção Conformidade legal e proteção contra interrupções críticas. [**Proteção de Dados** Adequação à LGPD para empresas e DPO as a Service](https://everco.com.br/protecao-de-dados) [**PDTI e PCN para empresas** Planejamento para TI e continuidade de negócios](https://everco.com.br/pdti-e-pcn) [**STM (Security Technology Management)** Otimização da gestão de dispositivos de segurança](https://everco.com.br/security-technology-management) [**Auditorias** Validação de processos e serviços de TI para conformidade.](https://everco.com.br/auditorias) [**Compliance** Implementação de programas de integridade e governança](https://everco.com.br/compliance) ### Modernização de infraestrutura Agilidade e redução de custos com tecnologia de ponta e soluções personalizadas. [**Endpoint** Licenciamento e appliances para proteção contra vírus](https://everco.com.br/endpoint-protection) [**Cloud Infrastructure (OCI/ECI)** Infraestrutura escalável e segura em nuvem pública ou privada](https://everco.com.br/cloud-infrastructure) [**3CX (Cloud Telephony)** Sistema de telefonia IP pronto para uso](https://everco.com.br/3cx-cloud-telephony) [**WAF & Bot Manager** Proteção contra ataques direcionados à sites e portais](https://everco.com.br/waf-e-bot-manager) ### Avaliação de segurança Descobrimos as brechas da sua empresa antes que um invasor real as encontre. [**Pentest & Phishing** Detecção e prevenção de ciberataques e vazamento de dados](https://everco.com.br/pentest-e-phishing) [**GVC (Gestão de Vulnerabilidade)** Detecção, avaliação e mitigação de riscos](https://everco.com.br/gestao-de-vulnerabilidades) ### Treinamento Plataforma com cursos para fortalecer a sua cultura de segurança digital. [**AVA EVERCO** Capacitação em cibersegurança para empresas](https://everco.com.br/ava-everco) ## Segmentos [Setor público](https://everco.com.br/ciberseguranca-publica) [Setor privado](https://everco.com.br/ciberseguranca-para-empresas) ## Diagnóstico de Maturidade Progresso 0% Dimensão - Governança - Operações de Segurança - Vulnerabilidades e Testes - Privacidade (LGPD) - Continuidade e Infra A organização possui uma política formal de segurança da informação, aprovada pela alta direção e revisada periodicamente? Não atende Atende parcialmente Atende plenamente Existe um responsável formalmente designado pela segurança da informação (CISO, gestor de TI sênior ou CISO as a Service)? Não atende Atende parcialmente Atende plenamente A alta direção recebe relatórios periódicos sobre indicadores de segurança e riscos cibernéticos? Não atende Atende parcialmente Atende plenamente A organização possui um programa de integridade/compliance estruturado (canal de denúncias, código de conduta, treinamentos)? Não atende Atende parcialmente Atende plenamente Os riscos de segurança da informação são avaliados e tratados de forma sistemática, com revisões agendadas? Não atende Atende parcialmente Atende plenamente 6\. A organização possui monitoramento contínuo (24x7) da rede e dos sistemas críticos? Não atende Atende parcialmente Atende plenamente 7\. Há um processo documentado para detecção e resposta a incidentes de segurança, com papéis claros? Não atende Atende parcialmente Atende plenamente 8\. Os logs e alertas dos diversos sistemas são correlacionados em uma plataforma central (SIEM ou similar)? Não atende Atende parcialmente Atende plenamente 9\. A organização possui firewall de próxima geração (NGFW) com inspeção profunda de tráfego? Não atende Atende parcialmente Atende plenamente 10\. Métricas como MTTD (tempo médio de detecção) e MTTR (tempo médio de resposta) são medidas e acompanhadas? Não atende Atende parcialmente Atende plenamente 11\. São realizadas varreduras periódicas de vulnerabilidades nos sistemas, com plano de correção priorizado? Não atende Atende parcialmente Atende plenamente 12\. A organização realiza testes de intrusão (Pentest) por equipe externa pelo menos anualmente? Não atende Atende parcialmente Atende plenamente 13\. Existe um programa de gestão de patches e atualizações de segurança aplicado de forma consistente? Não atende Atende parcialmente Atende plenamente 14\. São realizadas simulações de phishing e treinamentos periódicos de conscientização para colaboradores? Não atende Atende parcialmente Atende plenamente 15\. Os colaboradores recebem treinamentos formais e recorrentes em segurança da informação e LGPD? Não atende Atende parcialmente Atende plenamente 16\. A organização realizou o mapeamento de dados pessoais (data mapping) e mantém esse inventário atualizado? Não atende Atende parcialmente Atende plenamente 17\. Há um Encarregado de Dados (DPO) designado, com canais ativos de atendimento a titulares? Não atende Atende parcialmente Atende plenamente 18\. Existem políticas de privacidade publicadas e contratos com fornecedores com cláusulas de proteção de dados? Não atende Atende parcialmente Atende plenamente 19\. A organização possui processo formal para atender solicitações de titulares (acesso, correção, exclusão)? Não atende Atende parcialmente Atende plenamente 20\. Há controles técnicos específicos para proteção de dados pessoais (criptografia, controle de acesso, anonimização)? Não atende Atende parcialmente Atende plenamente 21\. Existe um Plano de Continuidade de Negócios (PCN) formalizado, com cenários e responsáveis definidos? Não atende Atende parcialmente Atende plenamente 22\. Os backups são realizados, testados em restauração e armazenados em local seguro e segregado? Não atende Atende parcialmente Atende plenamente 23\. A organização possui proteção avançada de endpoints (EDR/XDR), e não apenas antivírus tradicional? Não atende Atende parcialmente Atende plenamente 24\. Aplicações web expostas à internet são protegidas por WAF (Web Application Firewall)? Não atende Atende parcialmente Atende plenamente 25\. A infraestrutura de TI é gerida com SLAs definidos, monitoramento de capacidade e plano de evolução (PDTI)? Não atende Atende parcialmente Atende plenamente ‹ Voltar Compartilhe mais algumas informações e **receba um plano de ação em seu e-mail:** A organização opera de forma reativa, sem processos formais. A segurança depende de esforços individuais e não há previsibilidade. Existem práticas pontuais documentadas, mas falta consistência entre áreas. Há ações isoladas que funcionam, mas não um sistema coeso. Os processos de segurança estão documentados e padronizados em toda a organização. A cultura de segurança está em construção. A organização mede e gerencia seus processos com indicadores. Há previsibilidade e controle. Excelência em maturidade. A organização melhora continuamente seus processos com base em dados. ## EVERCONEWS As principais notícias do mundo corporativo e da cibersegurança na sua caixa de entrada. [![Everco](https://everco.com.br/hubfs/EVERCO.svg)](https://everco.com.br/) [![](https://everco.com.br/hubfs/raw_assets/public/everco-hubspot-theme/images/icons/icone-telefone.svg) (11) 4118 3030](tel:+551141183030) [![](https://everco.com.br/hubfs/raw_assets/public/everco-hubspot-theme/images/icons/icone-email.svg) contato@everco.com.br](mailto:contato@everco.com.br) [![](https://everco.com.br/hubfs/raw_assets/public/everco-hubspot-theme/images/icons/icone-linkedin.svg)](https://br.linkedin.com/company/evercooficial) [![](https://everco.com.br/hubfs/raw_assets/public/everco-hubspot-theme/images/icons/icone-facebook.svg)](https://www.youtube.com/@evercooficial) [![](https://everco.com.br/hubfs/raw_assets/public/everco-hubspot-theme/images/icons/icone-instagram.svg)](https://www.instagram.com/evercoficial/) [![](https://everco.com.br/hubfs/raw_assets/public/everco-hubspot-theme/images/icons/icone-youtube.svg)](https://www.facebook.com/evercoficial) [RiskOps](https://everco.com.br/riskops) Operações de Risco - [Proteção de Dados](https://everco.com.br/protecao-de-dados) - [Compliance](https://everco.com.br/compliance) - [Auditoria](https://everco.com.br/auditorias) - [PDTI e PCN para empresas](https://everco.com.br/pdti-e-pcn) [XaaSS](https://everco.com.br/xaass) Infraestrutura de Elite - [EndPoint](https://everco.com.br/endpoint-protection) - [WAF & Bot Manager](https://everco.com.br/waf-e-bot-manager) - [3CX (Cloud Telephony)](https://everco.com.br/3cx-cloud-telephony) - [AVA EVERCO](https://everco.com.br/ava-everco) - [Cloud Infrastructure (OCI/ECI)](https://everco.com.br/cloud-infrastructure) [TechOps](https://everco.com.br/techops) Operações de Tecnologia - [TechCare](https://everco.com.br/techcare) - [Next-Generation Firewall (NGFW)](https://everco.com.br/next-generation-firewall) - [NOC (Network Ops Center)](https://everco.com.br/noc) - [GTL (Gestão de Telecom)](https://everco.com.br/gestao-de-telecom) [SecOps](https://everco.com.br/secops) Operações de Segurança - [CSOC](https://everco.com.br/csoc) - [GVC (Gestão de Vulnerabilidade)](https://everco.com.br/gestao-de-vulnerabilidades) - [CISO as a Service (CISOaaS)](https://everco.com.br/cisoaas) - [STM (Security Technology Management)](https://everco.com.br/security-technology-management) - [Pentest & Phishing](https://everco.com.br/pentest-e-phishing) Conteúdos - [Diagnóstico](https://everco.com.br/diagnostico-de-maturidade) - [Simulador](https://everco.com.br/simulador-impacto-financeiro) Segmentos - [Setor público](https://everco.com.br/ciberseguranca-publica) - [Setor privado](https://everco.com.br/ciberseguranca-para-empresas) - [Sobre nós](https://everco.com.br/sobre) - [Blog](https://everco.com.br/blog) - [Fale conosco](https://everco.com.br/contato) - [Aviso de Privacidade](https://everco.com.br/central-de-compliance)