Onyx Vector

Quem somos

Um interlocutor para a informática do dia a dia, para o uso de AI com regras, e para as obrigações de cibersegurança.

A maior parte das organizações já tem sistemas, fornecedores e pessoas a usar AI. O que falta é alguém que junte isto: o que corre hoje, o que a lei pede, e o que a direção consegue decidir.

A Onyx Vector entra aí. Não vendemos um pacote genérico nem um SOC 24/7. Percebemos o que já existe, propomos um plano, e executamos — sites e sistemas, AI à medida com regras, NIS2, AI Act, preparação para ISO 27001, pentests e formação.

Há experiência no setor público. A oferta é a mesma para PME, empresas maiores e entidades públicas: o mesmo rigor, adaptado ao tamanho e às obrigações de cada organização.

  • PME

    Precisam de um plano e de execução, não de uma equipa interna que ainda não existe.

  • Empresas

    Já têm informática e fornecedores. Falta governance de AI, NIS2, 27001 e um interlocutor único.

  • Entidades públicas

    Obrigações, fornecedores e sistemas herdados. Trabalho com o que está no terreno.

ISO/IEC 27001 Internal Auditor — Certiprof — I27001IA

Credencial

ISO/IEC 27001 Internal Auditor

Certiprof — I27001IA

O selo é de auditor interno — a pessoa que prepara a organização para o certificado ISO 27001. Inventário, gaps, ISMS e o que um auditor vai pedir. Não é o certificado da empresa; esse emite-o um organismo acreditado.

Ethical Hacker — Cisco Networking Academy

Credencial

Ethical Hacker

Cisco Networking Academy

Curso da Cisco Networking Academy: testes de vulnerabilidade, pentest e reporte. Formação verificada — não é a certificação CEH da EC-Council.

Método

Como trabalhamos

Sem proposta feita à medida de outra empresa. O trabalho começa no que já está no terreno.

  1. 01

    Inventário

    O que já corre, quem decide, que ferramentas de AI estão em uso, que fornecedores existem e onde está o risco.

  2. 02

    Plano

    Prioridades concretas. O que é obrigação (AI Act, RGPD, NIS2), o que pode esperar, e o primeiro entregável.

  3. 03

    Execução

    Política, sistemas, fornecedores, enquadramento legal-técnico e ferramentas ligadas aos vossos processos.

  4. 04

    Continuidade

    Formação às equipas e, se fizer sentido, retainer com a direção. Sem fingir que somos um centro de operações.

O que isto não é

  • Não substituímos consultoria jurídica nem um DPO.
  • Não operamos um SOC 24/7.
  • Não emitimos o certificado ISO 27001 — preparamos a organização para a auditoria.
  • Não chegamos com uma plataforma genérica para vender a todas as organizações.

Fale connosco

Uma conversa para perceber o que a organização precisa. Sem proposta genérica.

Pedir uma conversa