Cyberprotech

Governar · Implementar · Operar · Responder

Uma solução não é um produto isolado. É uma capacidade que funciona em conjunto.

Organizamos conhecimento, governação, tecnologia e operações num percurso coerente — ajustado ao risco, à maturidade e ao resultado de que a organização necessita.

  • Compreender o contexto antes de propor
  • Combinar capacidades sem criar dependências desnecessárias
  • Ligar decisões, implementação, operação e evidências
  • Evoluir de forma modular e proporcional ao risco

Orientador de soluções

Comece pelo problema e descubra a solução.

Em três passos, organize as necessidades que reconhece e obtenha um ponto de partida orientativo. A recomendação não substitui uma análise do contexto.

  1. 1Necessidades
  2. 2Situação
  3. 3Orientação
Passo 1 de 3

O que precisa de resolver?

Selecione uma ou mais situações que reconhece.

Ecossistema Cyberprotech

Uma arquitetura integrada, não uma acumulação de serviços.

Cada capacidade pode responder a uma necessidade concreta. O maior valor surge quando governação, implementação, operação e resposta trabalham sobre o mesmo contexto, as mesmas prioridades e evidências coerentes.

01

Governar e demonstrar

Transformar obrigações, risco e responsabilidade em decisões acompanhadas e evidência verificável.

Direção, responsabilidade e conformidade
03

Operar e sustentar

Manter infraestrutura, redes, utilizadores e serviços críticos acompanhados, atualizados e recuperáveis.

Continuidade e capacidade operacional
04

Monitorizar e responder

Detetar sinais relevantes, reduzir ruído, coordenar a resposta e incorporar as lições aprendidas.

Visibilidade, resposta e melhoria contínua

Caminhos de adoção

Comece pelo contexto da organização.

As combinações abaixo são pontos de orientação, não pacotes rígidos. O âmbito final depende do enquadramento, risco, maturidade e capacidade interna.

01

Entidades públicas e autarquias

Clarificar responsabilidades, preparar o MyCiber, manter evidências e assegurar acompanhamento contínuo.

Diagnóstico MyCiber + CISOaaS + PCPaaS + CyberComply™Explorar o percurso →02

PME e organizações em crescimento

Reduzir fragmentação tecnológica, melhorar proteção, suporte, continuidade e governação de dados.

CSaaS + TaaS + DPOaaS + NOCaaSExplorar o percurso →03

Entidades reguladas, essenciais ou críticas

Ligar supervisão, gestão do risco, monitorização, resposta e prova de implementação.

CISOaaS + SOC/CSIRT + NOCaaS + CyberComply™Explorar o percurso →

Capacidade integrada

Escolha pelo resultado que precisa de alcançar.

Cada página explica primeiro o contexto, a abordagem e os resultados esperados. A decisão vem depois da compreensão.

Plataforma externa integrada

CyberComply™

Plataforma para organizar compliance contínua, documentação, evidências, responsabilidades e roadmaps.

Conhecer a solução →
Ponto de partida

Diagnóstico MyCiber

Leitura estruturada do enquadramento, preparação, lacunas, prioridades e próximos passos no percurso MyCiber.

Conhecer a solução →
Governação e responsabilidade

CISOaaS

Compare vCISO e CISOaaS: o vCISO é o profissional externo de referência; o CISOaaS é o serviço continuado que pode integrar esse profissional, equipa, método e continuidade.

Conhecer a solução →
Contacto permanente e coordenação

PCPaaS

PCPaaS para receção, triagem, escalamento e coordenação de alertas, notificações e incidentes de cibersegurança.

Conhecer a solução →
Operações de segurança

SOC

Serviço SOC em Portugal para monitorização, deteção, análise e escalamento orientados ao risco, com menos ruído e maior qualidade de sinal.

Conhecer a solução →
Resposta a incidentes

CSIRT

Apoio CSIRT em Portugal para triagem, contenção, recuperação, preservação de evidências e preparação da notificação oficial de incidentes.

Conhecer a solução →

Plataforma de aprendizagem

Academia Cyberprotech

Plataforma de aprendizagem para percursos digitais, conteúdos, sessões e acompanhamento da capacitação.

  • Percursos digitais
  • Conteúdos e sessões
  • Acompanhamento da capacitação
Explorar a Academia ↗ Conhecer a solução → Pedir informações ou agendar uma ação Plataforma autónoma em academia.cyberprotech.pt

Capacidades especializadas

Primeiro o resultado. Depois a sigla.

Estas designações identificam funções profissionais ou modelos de prestação que podem ser integrados numa solução mais ampla. Não obrigam a contratar um pacote fechado.

CSaaS

Acompanhar continuamente a postura de segurança

Cybersecurity as a Service

Ver enquadramento →DPOaaS

Apoiar a proteção de dados e a função de DPO

Data Protection Officer as a Service

Ver enquadramento →TaaS

Implementar e manter a tecnologia necessária

Technology as a Service

Ver enquadramento →vCISO

Integrar liderança executiva de cibersegurança

Virtual Chief Information Security Officer

Ver enquadramento →NOCaaS

Monitorizar redes, sistemas e disponibilidade

Network Operations Center as a Service

Ver enquadramento →SOCaaS

Detetar e analisar eventos de segurança

Security Operations Center as a Service

Ver enquadramento →

Implementação técnica

Tecnologia concretizada por contexto, não por catálogo.

A implementação começa pelo serviço que precisa de funcionar, pelos riscos que importa reduzir e pela capacidade que a organização consegue operar. As tecnologias abaixo podem ser trabalhadas isoladamente ou articuladas, sem dependências comerciais artificiais.

Microsoft 365

Identidades, dispositivos, colaboração e dados sob controlo.

Configurações acumuladas, privilégios excessivos, dispositivos não geridos e regras inconsistentes tornam o Microsoft 365 difícil de governar e demonstrar.

Intervenção

  • Revisão de Entra ID, MFA, Conditional Access e funções privilegiadas
  • Configuração de Intune, conformidade de dispositivos e políticas de proteção
  • Defender, Exchange Online, SharePoint, Teams e proteção de informação
  • Logs, alertas, retenção, backup e procedimentos operacionais

Entregáveis

  • Baseline de configuração e desvios priorizados
  • Plano de hardening e implementação faseada
  • Matriz de identidades, dispositivos e responsabilidades
  • Evidências de configuração, testes e decisões
Limites e condições

O âmbito depende das licenças, arquitetura, integrações e responsabilidades existentes. Alterações com impacto nos utilizadores são testadas e aprovadas antes da aplicação generalizada.

Avaliar o contexto Microsoft 365 →
Infraestrutura, redes e endpoints

Disponibilidade, segmentação, atualização e recuperação verificáveis.

Servidores, redes, armazenamento e endpoints podem funcionar diariamente sem que dependências, vulnerabilidades, capacidade de recuperação ou responsabilidades estejam realmente controladas.

Intervenção

  • Inventário técnico e mapa de dependências
  • Arquitetura de rede, segmentação, Wi-Fi e acessos remotos
  • Servidores, virtualização, armazenamento, backups e recuperação
  • Endpoints, configuração segura, patches, vulnerabilidades e monitorização

Entregáveis

  • Mapa de ativos, serviços e interligações críticas
  • Baseline técnico e plano de correção priorizado
  • Procedimentos de operação, atualização e recuperação
  • Registos de testes, monitorização e evidências técnicas
Limites e condições

A intervenção pode ser projeto, cogestão ou operação continuada. O fabricante, garantias, janelas de manutenção e sistemas legados condicionam o que pode ser alterado e em que sequência.

Rever a capacidade tecnológica →
Ambientes OT

Intervir sem confundir segurança tecnológica com segurança do processo.

Em OT, uma alteração tecnicamente correta pode afetar disponibilidade, produção ou segurança física. O contexto operacional tem precedência sobre a aplicação automática de medidas IT.

Intervenção

  • Delimitação entre IT, OT, processo e responsabilidades
  • Inventário passivo, fluxos, zonas, conduítes e acessos de terceiros
  • Segmentação, acesso remoto, monitorização e continuidade compatíveis
  • Testes, contenção e recuperação coordenados com operação e fabricantes

Entregáveis

  • Mapa IT/OT e dependências do processo
  • Matriz de riscos, acessos e interligações
  • Plano faseado com janelas, validações e reversão
  • Procedimentos e evidências acordados com os responsáveis operacionais
Limites e condições

A Cyberprotech apresenta OT quando existe processo industrial, operacional ou infraestrutura física relevante. Não executamos alterações intrusivas sem autorização, conhecimento do processo, janela segura e participação dos responsáveis e fabricantes aplicáveis.

Delimitar um contexto OT →

Prova e confiança

Entregáveis que ajudam a decidir, executar e demonstrar.

Não mostramos documentação real de clientes. As representações abaixo são exemplificativas e anonimizadas, mas refletem a estrutura e o propósito dos resultados que podem ser produzidos num âmbito acordado.

Documento

Conteúdo estruturado e aprovado que define contexto, orientação, plano ou procedimento.

Registo

Informação mantida ao longo do tempo para preservar estado, decisões, responsáveis e alterações.

Medida implementada

Alteração organizacional ou técnica aplicada, com âmbito e resultado verificáveis.

Evidência validada

Prova revista que sustenta uma afirmação sobre execução, funcionamento ou conformidade.

DocumentoRepresentação exemplificativa

Relatório de enquadramento

Consolidar âmbito, pressupostos, incertezas e próximos passos para decisão.

Âmbito analisadoPressupostos declaradosDecisões pendentes
Responsável
Gestão e responsável do processo
Validação
Revisão técnica e confirmação dos pressupostos pela entidade
Atualização
Quando o âmbito, atividade ou qualificação se alterar
DocumentoRepresentação exemplificativa

Roadmap de implementação

Ordenar ações, dependências, responsáveis, critérios de aceitação e prazos.

Prioridade e dependênciaResponsável e prazoCritério de aceitação
Responsável
Patrocinador e coordenação do programa
Validação
Aprovação das prioridades e capacidade de execução
Atualização
Em cada revisão do programa ou alteração material
RegistoRepresentação exemplificativa

Registo de riscos e decisões

Relacionar cenários, impacto, tratamento, aceitação, responsáveis e decisões.

Risco e contextoTratamento decididoEstado e responsável
Responsável
Proprietários do risco e gestão
Validação
Revisão pelos decisores e rastreabilidade da decisão
Atualização
Periódica e sempre que o risco ou tratamento mudar
RegistoRepresentação exemplificativa

Matriz de responsabilidades

Tornar explícito quem decide, executa, valida, é consultado e informado.

Atividade críticaResponsável e suplenteEscalamento
Responsável
Gestão e responsáveis funcionais
Validação
Confirmação das funções e autoridade pelas áreas envolvidas
Atualização
Após alterações de estrutura, pessoas, fornecedores ou processo
Medida implementadaRepresentação exemplificativa

Baseline de configuração segura

Aplicar configurações aprovadas a identidades, dispositivos, sistemas ou redes.

Configuração aplicadaÂmbito e exceçõesTeste pós-alteração
Responsável
Responsável técnico do sistema
Validação
Comparação técnica, teste e aprovação da alteração
Atualização
Com novas versões, riscos, arquitetura ou requisitos
Medida implementadaRepresentação exemplificativa

Procedimento de resposta exercitado

Converter responsabilidades e contactos num fluxo executável perante incidente.

Ativação testadaDecisões e temposMelhorias atribuídas
Responsável
Coordenação de incidente e equipas participantes
Validação
Exercício, observação dos tempos e correção das lacunas
Atualização
Depois de exercício, incidente ou alteração das equipas
Evidência validadaRepresentação exemplificativa

Teste de recuperação

Demonstrar que dados ou serviços podem ser recuperados dentro de condições definidas.

Data e âmbitoResultado observadoValidação e exceções
Responsável
Operação, continuidade e dono do serviço
Validação
Resultado observado, integridade confirmada e exceções registadas
Atualização
Segundo a criticidade e após alterações relevantes
Evidência validadaRepresentação exemplificativa

Dossier de controlo

Relacionar requisito, medida, documento, registo e prova revista.

Requisito associadoProva e versãoValidador e data
Responsável
Responsável do controlo e função de supervisão
Validação
Revisão de atualidade, integridade, autoria e correspondência ao requisito
Atualização
No ciclo do controlo e antes de avaliação ou auditoria

A existência de um ficheiro não prova, por si só, que uma medida funciona. A validação relaciona o que foi definido, o que foi executado e o que pode ser demonstrado.

Conhecer o Centro de Implementação

Casos de utilização

Ver o percurso ajuda a compreender o valor da intervenção.

Estes cenários são composições exemplificativas baseadas em necessidades recorrentes. Não identificam clientes, não reproduzem projetos reais e não constituem promessa de resultado.

  1. 01Contexto
  2. 02Problema
  3. 03Risco
  4. 04Intervenção
  5. 05Resultado esperado
  6. 06Evidência
01
Cenário exemplificativo · Setor público local

Empresa municipal ou entidade com serviços operacionais próprios

Contexto

Organização com governação própria, sistemas administrativos, operação no terreno, fornecedores tecnológicos e dependências do município ou de serviços partilhados.

Problema

Responsabilidades, ativos, acessos e evidências encontram-se distribuídos por equipas e prestadores, sem uma visão única do serviço crítico.

Risco

Decisões fragmentadas, dependências não identificadas, recuperação incerta e dificuldade em demonstrar quem controla cada medida.

Intervenção

Delimitar âmbito e dependências; organizar governação, risco e responsáveis; priorizar medidas; testar recuperação; ligar execução a documentos e evidências.

Resultado esperado

Responsabilidades explícitas, roadmap executável e maior visibilidade sobre serviços, terceiros, continuidade e prova.

Evidência

Mapa de dependências, matriz RACI, registo de riscos, plano priorizado, testes e dossier de controlo.

02
Cenário exemplificativo · Governação

Organização sem CISO interno

Contexto

Entidade com equipa técnica e vários fornecedores, mas sem uma função permanente que traduza risco tecnológico para a gestão.

Problema

As decisões surgem perante incidentes, auditorias ou renovações, sem cadência comum, prioridades justificadas ou acompanhamento transversal.

Risco

Investimento disperso, lacunas entre fornecedores, riscos aceites sem decisão explícita e ausência de reporte executivo consistente.

Intervenção

Definir modelo de governação; integrar vCISO através de CISOaaS; criar registo de riscos e decisões; estabelecer reuniões, reporting e acompanhamento do roadmap.

Resultado esperado

Direção continuada, decisões rastreáveis e melhor articulação entre gestão, operação e prestadores.

Evidência

Mandato e limites, matriz de responsabilidades, registo de decisões, indicadores, atas de revisão e evolução do roadmap.

03
Cenário exemplificativo · MyCiber

Preparar informação antes da autoidentificação

Contexto

Organização que precisa de avaliar o possível enquadramento e reunir dados sobre atividade, setor, dimensão, serviços e relações organizacionais.

Problema

A informação existe em áreas diferentes e algumas respostas dependem de confirmação jurídica, financeira, técnica ou institucional.

Risco

Submeter dados incompletos, tratar pressupostos como factos ou iniciar medidas sem compreender o âmbito resultante.

Intervenção

Estruturar perguntas e fontes; identificar incertezas; preparar matriz de âmbito; rever dados; documentar pressupostos e decisões antes da submissão pela entidade.

Resultado esperado

Processo mais informado, com elementos organizados, incertezas visíveis e próximos passos proporcionais.

Evidência

Relatório de enquadramento, matriz de âmbito, lista de fontes, registo de validações e comprovativos emitidos pela plataforma.

04
Cenário exemplificativo · Incidente

Coordenar resposta entre gestão, TI e fornecedores

Contexto

Entidade perante indisponibilidade, comprometimento ou suspeita relevante que envolve sistemas internos, prestadores e decisões de continuidade.

Problema

A pressão para atuar rapidamente pode originar ações paralelas, perda de informação, contactos tardios e decisões sem registo.

Risco

Agravamento do impacto, destruição de evidência, comunicação incoerente, incumprimento de prazos e recuperação sem validação.

Intervenção

Ativar coordenação; preservar factos e evidência; definir prioridades; articular equipas e terceiros; apoiar avaliação, contenção, recuperação e comunicações aplicáveis.

Resultado esperado

Resposta mais controlada, decisões temporalmente registadas e recuperação acompanhada por critérios explícitos.

Evidência

Linha temporal, registo de decisões, cadeia de custódia quando aplicável, comunicações, testes de recuperação e relatório pós-incidente.

Qualquer futuro caso real exige autorização escrita, validação factual pela entidade, revisão de confidencialidade e proteção de dados, delimitação temporal e aprovação da versão final antes da publicação.

Indicadores verificáveis

Publicamos apenas números que conseguimos explicar e reproduzir.

Estes indicadores descrevem ativos públicos do ecossistema Cyberprotech. Não medem, por si só, impacto, qualidade do serviço, relações atualmente ativas ou resultados obtidos por clientes.

25Organizações apresentadas publicamente

Conta apenas entradas ativas no catálogo público. A presença não significa relação contratual atualmente ativa, exclusividade, recomendação nem utilização de todos os serviços.

Responsável
Gestão institucional
Atualização
Revisão trimestral e quando o catálogo mudar
9Publicações atuais no Newsroom

Conta apenas artigos publicados na coleção editorial atual; o arquivo histórico é mantido separadamente e não entra neste total.

Responsável
Responsável editorial
Atualização
Atualização automática em cada publicação ou alteração de estado
8Recursos publicados

Conta recursos com estado publicado e ficheiro associado. Não representa downloads, utilização, eficácia ou satisfação.

Responsável
Responsável editorial e documental
Atualização
Atualização automática em cada publicação, retirada ou alteração de estado
O que fica de fora

Não publicamos horas, incidentes tratados, avaliações, projetos, downloads, percentagens de sucesso ou reduções de risco sem fonte consolidada, âmbito, período, responsável, autorização e contexto suficientes.

Inventário revisto em 2026-08-28.

Serviços geridos e co-geridos

A operação tecnológica que sustenta segurança, continuidade e conformidade.

Mantemos capacidades técnicas apresentadas como Outsourcing, organizadas pelo resultado operacional. Podemos assumir a execução, trabalhar em cogestão com a equipa interna ou intervir sobre um âmbito específico.

01Avaliar

Auditorias técnicas e de segurança

Analisamos infraestrutura, configurações, acessos, exposição e práticas operacionais para transformar constatações em prioridades executáveis.

Visibilidade sobre lacunas e plano de correção
02Ligar

Redes, Wi-Fi e conectividade

Desenhamos, implementamos e gerimos redes segmentadas, acesso seguro, conectividade entre locais e monitorização da disponibilidade.

Comunicações mais resilientes e controladas
03Operar

Servidores e infraestrutura

Apoiamos instalação, migração, administração, atualização e monitorização de servidores, virtualização, armazenamento e serviços críticos.

Infraestrutura acompanhada e recuperável
04Decidir

Avaliação de risco e consultoria

Relacionamos risco tecnológico, impacto no negócio, dependências e investimento para apoiar decisões proporcionais e justificáveis.

Prioridades ligadas ao contexto da organização
05Proteger

Cibersegurança gerida

Integramos proteção, gestão de vulnerabilidades, configuração segura, monitorização e resposta numa capacidade ajustada ao risco.

Controlo contínuo sem acumular ferramentas isoladas
06Validar

Testes técnicos de segurança

Realizamos avaliações de vulnerabilidades e testes de segurança com âmbito, autorização, evidência e remediação claramente definidos.

Falhas identificadas antes de se tornarem incidentes
07Preservar

Arquivo e continuidade do email

Estruturamos retenção, pesquisa, integridade, recuperação e continuidade do correio eletrónico de acordo com requisitos operacionais e legais.

Mensagens localizáveis, preservadas e recuperáveis
08Disponibilizar

Tecnologia as-a-Service

Planeamos e disponibilizamos hardware, software, licenciamento e ciclo de vida tecnológico com suporte e previsibilidade operacional.

Tecnologia adequada sem gestão fragmentada
09Acompanhar

Privacidade e proteção de dados

Apoiamos governação de dados, processos RGPD, avaliação de risco e articulação com a função de encarregado de proteção de dados.

Privacidade integrada na operação e na decisão
10Resolver

Suporte profissional

Prestamos apoio remoto e presencial, por agendamento ou perante necessidade urgente, com contexto, registo e acompanhamento.

Um ponto de apoio para utilizadores e operação

O âmbito pode ser contínuo, temporário ou orientado a projeto. Antes de propor tecnologia, confirmamos dependências, prioridades, capacidade interna e resultado esperado.

Falar sobre operação tecnológica

Orientação inicial

Não sabe qual destas soluções se aplica?

Começamos pelo contexto e pelas prioridades, não por uma proposta pré-definida.

Identificar prioridades