Descubra o nível de maturidade em cibersegurança da sua empresa

Em poucos minutos, identifique gaps em governança, identidade, proteção, vulnerabilidades, detecção, resposta e conformidade.

• Gratuito
• ~7 minutos
• Resultado imediato
• Nenhuma informação técnica sensível
• Baseado em boas práticas reconhecidas

Maturidade em cibersegurança mede o quanto as práticas de segurança de uma organização são definidas, executadas de forma consistente e melhoradas ao longo do tempo. Ela vai além de ter ferramentas: avalia governança, pessoas, processos e a capacidade real de prevenir, detectar e responder a incidentes.

Este diagnóstico organiza essa visão em oito domínios, inspirados em referências como NIST Cybersecurity Framework 2.0, CIS Controls e ISO/IEC 27001, e devolve um score de 0 a 100 por domínio, os principais gaps e um roadmap de ações priorizado.

• 01

  Governança e Gestão de Riscos

  Responsabilidades, gestão de riscos, terceiros e acompanhamento executivo da segurança.

• 02

  Ativos e Superfície de Ataque

  Inventário de ativos, gestão de vulnerabilidades e conhecimento da exposição externa.

• 03

  Identidade e Controle de Acesso

  MFA, acessos privilegiados, desligamentos e revisão periódica de acessos.

• 04

  Proteção e Hardening

  Proteção de endpoints, aplicação de patches e qualidade dos backups.

• 05

  Application Security e DevSecOps

  Segurança no ciclo de desenvolvimento, análise de código e dependências e gestão de segredos.

• 06

  Detecção e Monitoramento

  Capacidade de perceber atividade suspeita: logs, monitoração, triagem e tempo de detecção.

• 07

  Resposta e Recuperação

  Preparo para incidentes, testes de restauração e exercícios de crise.

• 08

  Compliance e Pessoas

  Adequação regulatória, conscientização dos colaboradores e evidências para auditorias.

1. Nível 1Inicial0 a 24Práticas reativas e informais, dependentes de pessoas e com pouca padronização.
2. Nível 2Básico25 a 44Práticas existem, mas a execução é inconsistente, com baixa automação e governança limitada.
3. Nível 3Estruturado45 a 64Processos definidos, papéis claros e execução previsível, com controles conhecidos.
4. Nível 4Gerenciado65 a 84Métricas, automação e governança em uso, com melhoria sistemática.
5. Nível 5Otimizado85 a 100Decisões orientadas por dados e otimização contínua, com alto nível de automação.

Respostas "não sei" não valem zero: elas reduzem a completude das respostas e indicam baixa visibilidade, que é um achado em si. Algumas respostas geram pontos críticos declarados independentemente da média.

A metodologia cyber-v1.0 é orientada por NIST Cybersecurity Framework 2.0, CIS Controls e ISO/IEC 27001, usados como referência conceitual, sem reprodução literal. O resultado não indica conformidade com nenhum desses frameworks.

Esta é uma autoavaliação baseada nas respostas fornecidas e tem caráter orientativo. Ela não substitui auditoria, pentest, assessment técnico, certificação ou validação independente dos controles.