Gestão estratégica de risco
Modelação de risco, avaliação de maturidade (NIST CSF, ISO 27001), roadmap plurianual e ligação à tomada de decisão executiva.
Capacidade · Cibersegurança integral
Proteção coordenada de ponta a ponta da sua operação digital.
Assumimos a visão integral da segurança do cliente — estratégia, governança, operação e cultura. Trabalhamos com a profundidade de um CISO externo, com a execução de uma equipa de engenharia dedicada.
Oito áreas de trabalho
Uma visão coordenada de tudo o que define a sua segurança.
A cibersegurança moderna é multi-dimensional. Cobrimos cada dimensão com especialistas dedicados, sem abrir mão da coerência entre elas.
Segurança aplicacional
Ciclo seguro de desenvolvimento, revisão de código, proteção de APIs, testes SAST/DAST e arquitetura OWASP ASVS.
Segurança de redes
Segmentação, Zero Trust, firewall e NGFW, WAF, NAC, VPN, proteção de acesso remoto e políticas de saída.
Segurança de dados
Classificação, encriptação, DLP, proteção de bases de dados, backups imutáveis e planos de recuperação verificados.
Identidade e acessos
IAM, PAM, SSO, MFA resistente a phishing, gestão de contas privilegiadas e ciclo completo de vida da identidade.
Infraestrutura crítica
Defesa de ambientes SCADA/OT, sistemas industriais, utilities e redes operacionais com protocolos próprios.
Governança e conformidade
Políticas de segurança, auditoria, ISO 27001, preparação para regulamentação setorial e reporte à administração.
Fator humano
Sensibilização, simulações de phishing, formação técnica e desenvolvimento de cultura de segurança organizacional.
Valor entregue
Porque um parceiro integral vale mais do que cinco fornecedores.
Fragmentação é a maior fonte oculta de risco em cibersegurança. Cada interface entre fornecedores é uma zona de ambiguidade — onde as responsabilidades se diluem.
- Portefólio completo num único parceiro, com responsabilidade técnica centralizada.
- Redução de dependência de múltiplos fornecedores fragmentados.
- Ligação direta da cibersegurança à estratégia e à administração executiva.
- Rastreabilidade total entre decisões estratégicas e execução operacional.
- Evolução coordenada da maturidade em função do risco do negócio.
- Equipa moçambicana permanente, com conhecimento do contexto local.
Para quem
Perfis de cliente onde esta capacidade maximiza valor.
- Empresas com maturidade de cibersegurança em consolidação ou crescimento.
- Operadores de infraestrutura crítica — energia, água, telecom, transportes.
- Instituições financeiras, bancos, seguradoras e fintechs.
- Entidades públicas com mandato de proteção de dados do cidadão.
- Organizações internacionais com operações em Moçambique ou região Índico.
Frameworks aplicados
Trabalhamos com os padrões de referência internacional.
- ISO/IEC 27001
- ISO/IEC 27002
- ISO/IEC 27005
- NIST CSF
- NIST 800-53
- CIS Controls
- OWASP ASVS
- OWASP SAMM
- MITRE ATT&CK
- PCI-DSS
- Zero Trust Architecture
- ENISA
Avaliação inicial
Começamos com uma avaliação de postura.
Três a quatro semanas para mapear ativos, maturidade e lacunas. Entrega-se um relatório executivo, um plano priorizado e um roadmap plurianual realista.