Snapshot Assessment
Entenda onde você está.
Diagnóstico executivo de maturidade, riscos, controles e prioridades. Em poucas semanas, sua liderança passa a enxergar o cenário real, com evidências e um plano priorizado.
Qual é a nossa maturidade real
Sem uma linha de base comparável, a discussão vira opinião.
Onde estão os riscos críticos
Falta saber quais realmente ameaçam o negócio e em que ordem tratá-los.
O que fazer nos próximos 90 dias
Diagnóstico sem plano é relatório de prateleira.
Cinco entregáveis feitos para a mesa da diretoria.
Nada de relatório técnico de 200 páginas.
Mapa de maturidade
Avaliação por função do NIST CSF, com nota atual e meta recomendada.
Mapa de riscos críticos
Riscos posicionados por probabilidade e impacto, com dono e tratamento sugerido.
Relatório executivo
Síntese de 10 a 15 páginas, sem jargão, pronta para conselho e comitês.
Plano de ação de 90 dias
Ações priorizadas por impacto e esforço, com sequência lógica de execução.
Reunião de apresentação
Sessão executiva para leitura dos resultados e alinhamento de prioridades.
Diagnóstico sem plano é relatório de prateleira.
Todo entregável do Snapshot termina em uma decisão possível.
O que a liderança enxerga no final.
Exemplo ilustrativo
Exemplo ilustrativo
Exemplo ilustrativo
Do primeiro contato ao plano aprovado.
Referências de mercado, não opinião de consultor.
Resultado comparável, auditável e defensável perante conselho e auditoria.
NIST CSF
ISO 27001
COBIT
LGPD
Independência como método.
Não instalamos ferramentas e não representamos fabricantes. O diagnóstico é baseado em entrevistas, análise documental e evidências existentes.
O que a liderança costuma perguntar.
Quanto tempo leva o Snapshot Assessment?+
O ciclo completo leva de 3 a 5 semanas, dependendo do porte da organização e da disponibilidade das áreas envolvidas nas entrevistas e na coleta de evidências.
Quais frameworks são utilizados como referência?+
O diagnóstico é estruturado sobre o NIST CSF, com alinhamento a ISO 27001, COBIT e aos requisitos da LGPD, garantindo comparabilidade com o mercado.
É necessário instalar alguma ferramenta?+
Não. O Snapshot é baseado em entrevistas, análise documental e evidências existentes. A Tavya é independente de fabricantes e não comercializa ferramentas.
Precisamos parar a operação durante o diagnóstico?+
Não. O esforço do time interno se concentra em entrevistas pontuais e no envio de documentos já existentes, sem interrupção das atividades.
O que acontece depois da entrega?+
Você recebe um plano de ação priorizado de 90 dias. A organização pode executá-lo internamente ou seguir para a governança contínua, com vCISO ou Governance as a Service.
Vamos conversar sobre o seu cenário.
Sem compromisso e sem instalação de ferramenta. Uma conversa inicial é suficiente para definir escopo, prazo e formato.
Conversa inicial
Uma reunião para entender o contexto de negócio, a maturidade atual e as prioridades da liderança.
Definição de escopo
Alinhamento de abrangência, prazo e formato, com as áreas e as partes envolvidas identificadas.
Proposta
Um documento objetivo com escopo, entregáveis e cronograma, pronto para decisão.