Cibersegurança
NIS2, AI Act e ISO 27001
A legislação que vos toca, junta: NIS2 e o Regime Jurídico da Cibersegurança (DL n.º 125/2025), AI Act, RGPD, e preparação para o certificado ISO/IEC 27001. Trabalho técnico e de governance — não substitui parecer jurídico nem emite o certificado.
O que inclui
- NIS2 / DL 125/2025: âmbito, gaps, plano para a direção
- AI Act e cruzamento com o RGPD: o que já usam e o que a lei pede
- Preparação para ISO 27001: ISMS, evidências, o que um auditor vai pedir
- Um plano só, não três projetos que não se falam
O selo é de auditor interno — a pessoa que prepara a organização para o certificado ISO 27001. Inventário, gaps, ISMS e o que um auditor vai pedir. Não é o certificado da empresa; esse emite-o um organismo acreditado.
Também nesta frente
Testes de penetração
Alguém de fora a tentar entrar — site, aplicações, infraestrutura — e um relatório que a direção consegue ler. Depois, apoio a fechar o que se encontrar.
Apoio à função de CISO
Retainer com a direção: risco, fornecedores, incidentes e o que reportar. Não é um SOC 24/7 nem um CISO a tempo inteiro disfarçado.
Formação
AI e cibersegurança para as pessoas da organização — as que usam as ferramentas, e as que aprovam o que se pode fazer.
Fale connosco
Uma conversa para perceber o que a organização precisa. Sem proposta genérica.