vCISO
A decisão de um CISO, sem contratar um.
Uma empresa de porte médio raramente precisa de um CISO em tempo integral. Precisa da decisão de um CISO com regularidade, e isso é bem diferente de contratar uma pessoa.
01O que já custa
O que acontece quando a função não existe
A ferramenta foi comprada e ninguém revisa o que ela mostra. A política foi escrita e ninguém opera. O questionário do cliente é respondido do zero toda vez. E quando alguém pergunta qual risco a empresa aceitou conscientemente, não existe onde procurar a resposta.
Da política à práticaRobert Half, Guia Salarial Brasil, 2026. Treze salários por ano, antes de encargos e benefícios.
02O método
Doze estágios, extraídos de entrega real
A rotina mensal anda sobre um método de doze estágios, extraído de entregas reais: cada estágio define o que entra, em que ordem e que evidência fica no registro.
A diferença aparece no segundo mês, que começa de onde o primeiro parou. Consultoria de hora aberta recomeça a cada fatura; um método com estágios acumula.
O diagnóstico
Duas semanas, e a empresa sabe onde está: os três pontos mais urgentes, cada um com responsável e data. É ele que define o escopo e o valor do retainer.
O programa entra no ar
A primeira reunião de governança, o registro de riscos montado em números e o roadmap de doze meses na mesa.
Decisão, registro e prova
Alguém decide o que entra, o que espera e o que a empresa aceita correr. O registro é atualizado enquanto o trabalho acontece, e o reporte sai na linguagem de quem assina.
Um ano de evidência
O roadmap acompanhado ciclo a ciclo virou histórico: o questionário do cliente, a renovação do seguro e o auditor consultam a mesma fonte, sem começar do zero.
No fim de cada ciclo existe algo que um cliente, uma seguradora ou um auditor consegue ler. Essa é a diferença entre ter segurança e conseguir provar segurança.
03O retainer
O que chega na sua mesa, todo mês
O escopo sai do diagnóstico, e é ele que define o valor final.
Reunião de governança
O que mudou, o que entrou de risco, o que sai primeiro.
Registro de riscos em números
Perda esperada em reais, com premissas visíveis e editáveis, para você poder discordar delas.
Roadmap de doze meses
Acompanhado ciclo a ciclo, com responsável e data em cada item.
Respostas reutilizáveis de questionário
A próxima avaliação de cliente não começa do zero.
Avaliação de fornecedores críticos
O que cada um acessa, e o risco que isso carrega.
Reporte executivo
No formato de quem assina.
Reunião de governança, registro de riscos em números, roadmap acompanhado e reporte executivo, todo mês.
04A entrada
O diagnóstico de postura é a entrada, e não uma proposta.
- 01Duas semanas, os três pontos mais urgentes, cada um com responsável e data.
- 02O documento é seu, mesmo que você não siga com o trabalho.
- 03O retainer é conversado depois, com o documento na mesa.
Contato
Uma conversa, e depois um documento
O retainer é conversado depois, com o documento na mesa. A primeira conversa serve para dizer se o diagnóstico faz sentido para o seu caso.
Segurança que você consegue provar.