Diagnóstico de Maturidade
Saiba como identificar lacunas em governança, riscos, políticas e controles. Ajudamos a organizar uma visão estruturada do cenário atual e prioridades de evolução.
Solicitar diagnósticoExemplo visual de painel
Domínios de avaliação de maturidadeValores totalmente ilustrativos para demonstrar a apresentação. Não são resultados de clientes, notas da ACN Security ou avaliações de uma empresa real.
Cinco níveis ilustrativos de maturidade
A escala é didática. Critérios e ponderações são definidos antes da avaliação, considerando as referências e o escopo acordados.
Inicial
Práticas pouco definidas e dependentes de iniciativas pontuais.
Em desenvolvimento
Algumas práticas documentadas, mas com aplicação irregular.
Definido
Processos e responsabilidades formalizados e comunicados.
Gerenciado
Controles monitorados com indicadores e revisões estruturadas.
Evolutivo
Melhoria contínua baseada em dados, aprendizados e resultados.
O que podemos avaliar
Domínios de segurança e governança utilizados como referência para definir a abrangência do trabalho.
Governança e responsabilidades
Estrutura decisória, políticas, papéis e atribuições.
Gestão de riscos
Critérios, registros, tratamento e acompanhamento de riscos.
Pessoas e conscientização
Orientações, capacitação e atribuição de responsabilidades.
Gestão de ativos e acessos
Inventário, classificação e governança de acesso à informação.
Processos, controles e evidências
Rotinas, registros, indicadores e documentação de controle.
Monitoramento e melhoria
Métricas, revisões, tratamento de lacunas e evolução dos controles.
Entendimento dos objetivos, escopo, partes interessadas e responsabilidades.
Análise de políticas, procedimentos, controles e registros relevantes.
Comparação das práticas observadas com critérios e referências estabelecidos.
Registro de oportunidades, fragilidades e prioridades de melhoria.
Recomendações por prioridade, responsáveis e sugestões de acompanhamento.
Entregáveis possíveis
Resultados e documentos previstos de acordo com o escopo da avaliação.
Panorama de maturidade
Síntese dos domínios avaliados, pontos fortes e necessidades de evolução.
Mapa de lacunas
Registro de controles, processos e evidências que requerem atenção.
Prioridades de melhoria
Ações organizadas por importância, viabilidade e riscos associados.
Roteiro de evolução
Recomendações para organizar iniciativas e acompanhar progresso.
Perguntas frequentes
Entenda o que representa o diagnóstico e como utilizá-lo.
Esse diagnóstico equivale a uma auditoria de certificação?
Não. Trata-se de uma avaliação consultiva de maturidade. Auditorias de certificação seguem requisitos e procedimentos próprios de organismos competentes.
Como são definidos os níveis de maturidade?
Os critérios e domínios serão definidos de acordo com o escopo e a metodologia acordada. A escala ilustrada na página não representa resultados de clientes nem um padrão universal.
É necessário ter documentos ou políticas previamente implantadas?
Não necessariamente. O diagnóstico pode começar em cenários com pouca formalização, apontando prioridades para estruturação.
A ACN Security também ajuda após o diagnóstico?
É possível definir serviços adicionais de apoio à elaboração de políticas, gestão de riscos, implantação de controles organizacionais e acompanhamento de melhorias.
Descubra por onde começar a evolução da segurança.
Converse sobre um diagnóstico de maturidade adaptado à sua empresa.