A primeira análise de riscos que não fica parada.
A Lucy, a nossa IA própria, constrói-a contigo numa tarde e, a partir daí, recalcula-se sozinha. A tua rota diz-te o que fazer agora, o teu SoA adapta-se à tua empresa e os teus fornecedores ficam vigiados. Tudo em Espanha: os teus dados não saem do nosso centro de dados.
✓ Sem cartão no Básico · Ativação no próprio dia · IA local: os teus dados não saem do nosso centro de dados
A minha rota Rota B · ISO 27001 + ENS
Conhece a Lucy
A Lucy é a nossa IA. Vive em Espanha e trabalha só para ti.
A Lucy é a inteligência artificial da GRC GO. Preparámo-la para uma só coisa: segurança, riscos e normas (ISO 27001, ENS, NIS2, MAGERIT). É a companheira que te vai guiando no Vigía.
Assim se vê
Seis ecrãs. Todo o teu ciclo de risco.
Nada de promessas abstratas: isto é o que vais usar desde o primeiro dia. Clica em cada passo ou deixa-o passar sozinho.
A minha rota Rota B Modo guiado
21 controlos por decidir · depois desbloqueia-se «Tratamento» e o afluente «BIA».
Ir → Ver todas as rotasAtivos 37 + Adicionar
| Ativo | Tipo | C · I · D · A · T | Riscos | Proprietário |
|---|---|---|---|---|
| Loja online | Serviço | AAAMA | 9 | Laura P. |
| BD de clientes | Dados | AAMAA | 7 | Laura P. |
| ERP | Software | MAMMA | 6 | Jorge M. |
| Serviço externo · Nuvem | Serviço externo | MMAMM | 5 | Jorge M. |
| Portáteis | Equipamentos | MBBBB | 4 | — |
R-058 · Ransomware na loja online Inerente alto Residual médio
Cifragem maliciosa · Loja online, BD de clientes
AvaliaçãoProbabilidade 4 · Impacto 5
A.8.13 CópiasA.8.7 MalwareA.5.24 Incidentes
+ Procurar Sugerir com IASoA ISO 27001ENS médioNIS2
| Controlo | Equivale a | Aplica | Implementação | Riscos |
|---|---|---|---|---|
| A.8.13 Cópias de segurança | mp.info.6NIS2 21.2.c | Sim | Implementado | R-058R-012 +2 |
| A.8.7 Proteção contra malware | op.exp.6 | Sim | Parcial | R-058R-031 +4 |
| A.8.25 Desenvolvimento seguro | mp.sw.1 | Não | — | sem desenvolvimento próprio |
| PRIV.1 Registo de tratamentos próprio | RGPD art. 30 | Sim | Parcial | R-040R-047 |
Há dados de clientes e a loja online é crítica (RTO 8 h).
Trata 4 riscos: R-058 RansomwareR-012 Eliminação acidentalR-031 Falha de discoR-044 Erro de fornecedor
Fornecedores 6
| Fornecedor | Criticidade | Avaliação | Reavaliação |
|---|---|---|---|
| Nuvem SaaS | Crítico | 72 · Condicionado | vence em 30 d |
| Gateway de pagamento | Alto | 86 · Aprovado | em dia |
| Alojamento web | Alto | Por avaliar | — |
| Contabilidade | Médio | 81 · Aprovado | em dia |
32 perguntas (a Lucy adicionou 1, omitiu 0) · 2 ações com data
A.5.23 é executado pela Nuvem SaaS → âmbar. «Alojamento web» por avaliar: não permite «verificado».
Início 2 indicadores fora do limiar
186.000 € −38 % com o plano
31/48 riscos com dados
PDF · 24 páginas · pronto para a direção
Descarregar PDF CSVNormas
Uma análise, todas as tuas normas
Plano Básico: uma norma (27001 ou ENS) · Plano Advance: até três · Plano Pro: todas.
SoA vivo
Adapta o SoA à tua empresa. Não a tua empresa a um SoA genérico.
Os 93 controlos da ISO 27001 são o ponto de partida, não o teto. O teu SoA é proposto a partir dos teus ativos, explica cada decisão, cobre várias normas com o mesmo controlo e acrescenta o que nenhuma norma traz.
SoA genérico
- 93 linhas iguais para todas as empresas
- «Aplica» em desenvolvimento seguro… mesmo sem desenvolveres
- Um Excel por norma; nenhum coincide
- Ninguém sabe que controlo trata que risco
- Norma nova = começar do zero
SoA vivo
- Proposto a partir dos teus ativos, com o porquê
- Um controlo cobre 27001, ENS e NIS2 ao mesmo tempo
- Controlos próprios: privacidade, IA, notificação
- Cada controlo diz que riscos trata
- Versões aprovadas que não se podem alterar
Aplicabilidade 72/93
As que escreveste à mão não são alteradas.
| Controlo | Proposta |
|---|---|
| A.8.25 | Não aplica não há desenvolvimento próprio |
| A.7.4 | Aplica 2 sedes com acesso físico |
| A.5.23 | Aplica serviços na nuvem |
Fornecedores
O risco que entra pela porta de outro
Se o teu fornecedor falha, o problema é teu. O Vigía diz-te quanto dependes de cada um, verifica se é de confiança e avisa-te quando deixa de o ser.
Quanto dependes dele?
A Lucy faz-te 4 perguntas e pontua-o.
Crítico revisto a cada 6 meses
Desde o plano BásicoÉ de confiança?
Um questionário à medida: a Lucy retira o que não se aplica e diz-te o que lhe pedir.
32 perguntas · 15 minutos
Desde o plano AdvanceNota clara
Sempre a mesma regra. Depois de assinada, não pode ser retocada.
2 melhorias com data
Serve de evidência para o auditor
Desde o plano AdvanceAvisa-te se mudar
O certificado caduca ou sai uma notícia sobre ele: ficas a saber e o teu SoA também.
Enquanto não for apto, o controlo não pode ser dado como verificado
Desde o plano AdvanceImpacto
Fala a língua da direção: horas e euros
A direção não quer matrizes coloridas. Quer saber duas coisas: quanto tempo a empresa aguenta parada e quanto dinheiro está em jogo.
Quanto tempo aguentas parado?
Exemplo: a tua loja online vai abaixo.
Quanto dinheiro está em jogo?
O que, em média, os teus riscos te custariam num ano. E quanto desce se fizeres o plano.
Vigilância
Um analista que não dorme
Alertas do CCN-CERT e do INCIBE, vulnerabilidades exploradas e notícias do teu setor, cruzados com o TEU inventário. Se não te afeta, não te incomoda; se te afeta, o teu risco é recalculado e ficas a saber porquê.
Cruzado com os teus ativos
Cada alerta é comparado com o que tens. Inclui vulnerabilidades exploradas (KEV). Revisão semanal.
Diária e com geopolítica
Revisão diária, tendências de ataque, radar do teu setor e crises nos países das tuas sedes e fornecedores.
Planos e preços
Três planos, três momentos da tua empresa
Preços sem IVA. O que o teu plano não inclui vês com cadeado e, se desceres de plano, nada é apagado.
Básico
Faz a tua primeira análise de riscos e descobre onde estás.
Advance
Certifica-te e mantém a conformidade sem folhas de cálculo.
Pro
O risco em euros, a continuidade e várias empresas num só sítio.
Compara em detalhe
| Básico | Advance | Pro | |
|---|---|---|---|
| O essencial | |||
| Normas | 1 (27001 ou ENS) | 3 (27001 + ENS + NIS2) | Todas |
| Revisão da análise | Manual, 1 por mês | Automática todas as semanas | Automática todos os dias |
| Organizações | 1 | 1 | Várias (grupos, consultores) |
| Lucy | |||
| Entrevista e proposta de ativos e riscos | ✓ | ✓ | ✓ |
| Aplicabilidade do SoA | Manual | Com a Lucy, com o porquê | Com a Lucy, com o porquê |
| Importar o SoA que já tens | — | — | ✓ |
| SoA e riscos | |||
| Versões aprovadas do SoA | — | ✓ | ✓ |
| Indicadores (KRIs) | Visíveis com cadeado | 14 indicadores | 14, com limiares à tua medida |
| Horas de paragem (BIA) | — | ✓ | ✓ |
| Risco em euros | — | — | ✓ |
| Continuidade ISO 22301 | — | — | ✓ |
| Governo da IA ISO 42001 | — | — | ✓ |
| Fornecedores e vigilância | |||
| Fornecedores | Registo e criticidade | + Avaliação e alertas | + Relatório e perguntas com IA |
| Vigilância | Manchetes | Cruzada com os teus ativos | Diária + geopolítica |
| Serviço | |||
| Relatórios PDF/CSV | CSV 1 por mês | 5 por mês | Ilimitados |
| Suporte | Comunidade | Prioritário | |
Perguntas
O que nos perguntam antes de começar
Tenho de refazer o meu SoA?
Não. No Pro importa-lo e o Vigía concilia-o com o catálogo; no Advance partes do teu como referência na rota B.
Onde estão os meus dados e a IA?
No nosso centro de dados em Espanha. A IA é própria e corre localmente: os teus dados não saem nem treinam ninguém.
O que acontece se descer de plano?
Nada é apagado. O que o teu plano já não inclui fica só de leitura até voltares a subir.
Como funcionam os 6 meses grátis?
O Advance começa com 6 meses grátis e ativação no próprio dia, sem comerciais. O que criaste no Básico mantém-se ao subir de plano.
Dúvidas? Escreve-nos
Sem comerciais, sem chamadas: respondemos por escrito em 24 horas úteis.
Os envios são feitos através do FormSubmit (EUA) para info@grcgo.com. Detalhes e os teus direitos na política de privacidade.
Ao enviares aceitas que tratemos os teus dados apenas para te responder. Direitos: info@grcgo.com.
A tua análise começa hoje. E nunca mais caduca.
Quinze minutos com a Lucy e terás o teu inventário, os teus riscos e o teu relatório. Sem comerciais, sem demos: grátis, ou com o teu plano ativado ao instante.