CISO Fracionário
A maioria das empresas entre 50 e 300 pessoas precisa de uma função de CISO muito antes de precisar de um CISO em tempo integral. Um CISO Fracionário te dá liderança sênior de segurança em um contrato de retainer — mesma autoridade estratégica, mesma presença no conselho, uma fração do custo. Assumimos o seu programa de segurança para que você não precise montar uma equipe para gerenciá-lo.
Dedicação parcial, responsabilidade em tempo integral
Um CISO Fracionário assume o programa de segurança: o registro de riscos é dele, o plano de resposta a incidentes é dele, o roadmap de conformidade é dele. Quando algo dá errado às 2 da manhã, ele lidera a resposta. Quando o auditor aparece, ele representa o seu negócio. Responsabilidade total, com retainer em vez de salário.
O nosso retainer de CISO Fracionário se combina naturalmente com os nossos serviços de testes de penetração e ISO 27001 & SOC 2. A maioria dos clientes gerencia os três como um único programa: o CISO Fracionário define a direção, os testes de penetração identificam as lacunas e o projeto de conformidade as fecha em relação ao framework.
Tudo o que um CISO faz, estruturado como retainer
Estratégia de Segurança
Estratégia e roadmap de segurança anual alinhados com os seus objetivos de negócio, apetite a risco e obrigações de conformidade. Revisões trimestrais e ajustes mensais mantêm tudo atualizado. Pronto para auditoria a qualquer momento.
Gestão de Riscos
Registro de riscos vivo, mantido em seu nome — classificado por gravidade, com rastreamento de mitigação e justificativa de tratamento. Coberto pela cláusula 6.1 da ISO 27001 e pelo CC3.2 do SOC 2. Nós mantemos, você aprova.
Supervisão de Conformidade
Gestão contínua do programa de conformidade em ISO 27001, SOC 2, GDPR e NIS2. Acompanhamos as obrigações, mantemos a cadência de coleta de evidências e nos coordenamos com auditores para que a sua equipe não fique meses presa em trabalho administrativo.
Relatórios para o Conselho & Executivos
Relatório mensal de segurança para a sua equipe de liderança e um briefing trimestral para o conselho. Resumos em linguagem simples com métricas relevantes para o negócio. Feito para o público que precisa agir sobre eles.
CISO Fracionário — Perguntas Frequentes
O que é um CISO Fracionário?
Um CISO Fracionário (também chamado de CISO virtual ou CISO em regime parcial) é um executivo sênior de segurança que trabalha com a sua organização em regime de retainer, em vez de ser funcionário em tempo integral. Ele assume a estratégia de segurança da informação, o registro de riscos, o programa de conformidade e a função de resposta a incidentes — e representa a segurança em nível de conselho e executivo. O “fracionário” se refere à dedicação de tempo, não à responsabilidade: ele é totalmente responsável pelo programa de segurança, só não está no escritório cinco dias por semana.
Qual é a diferença entre um CISO Fracionário e um CISO em tempo integral?
Um CISO em tempo integral é um funcionário: presencial, integrado ao organograma, gerenciando uma equipe de segurança e custando €180,000–€350,000 por ano em remuneração total antes de benefícios, bônus e taxas de recrutamento. Um CISO Fracionário é um contrato de retainer: traz a mesma experiência estratégica e responsabilidade, trabalha com a sua equipe remotamente e em sessões programadas, e custa 10–20% do equivalente em tempo integral. Para empresas que ainda não têm o tamanho de equipe de segurança que justifique uma contratação em tempo integral, o Fracionário é quase sempre o modelo certo.
Quantas horas por mês um CISO Fracionário trabalha?
Depende do escopo do projeto, mas o nosso retainer padrão roda em 20–40 horas por mês. Isso cobre: uma revisão mensal do registro de riscos, manutenção de políticas, um relatório executivo, um briefing trimestral do conselho, revisões contínuas de segurança de fornecedores, disponibilidade de plantão para incidentes e demandas pontuais da sua equipe. Períodos de maior intensidade — auditorias de conformidade, incidentes, ciclos de due diligence de fornecedores — são tratados dentro do retainer ou escalados para uma taxa diária adicional.
Quanto custa um CISO Fracionário?
O nosso retainer de CISO Fracionário começa em €2,500 / month para empresas de até ~100 pessoas e €3,000–€4,500/mês para organizações de 100–300 pessoas com obrigações de conformidade ativas. Para efeito de comparação, um CISO em tempo integral custa €180,000–€350,000 por ano em remuneração total. Um CISO Fracionário entrega a função de liderança estratégica por aproximadamente €30,000–€54,000/ano — uma economia de €150,000 ou mais, sem o risco de recrutamento nem a sobrecarga de contratação.
Liderança de segurança no nível de CISO, com preço de retainer
Conte para a gente sobre a sua organização, as suas metas de conformidade e a sua postura de segurança atual — vamos definir o escopo de um contrato de CISO Fracionário e responder com um preço mensal fixo.
Fale conosco → Serviços de vCISO →