ThalewynThalewyn
  • O Thalewyn por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
A sua opiniãoIniciar sessãoComeçar
  • O Thalewyn por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
  • Dar a minha opinião
  • Iniciar sessão

Todos os serviços

Cada serviço funciona sozinho ou dentro de um pack, e qualquer entregável pode servir de entrada a outro serviço.

Guarde os seus entregáveis com uma conta gratuita

Formulários preenchidos a partir do seu perfil e entregáveis que pode reutilizar em qualquer serviço.

Criar uma conta gratuita
Thalewyn

Serviços de governação, risco, conformidade e operações de TI cujos entregáveis se alimentam uns aos outros.

Produto

  • O Thalewyn por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes
  • Sobre nós
  • Ferramentas gratuitas

Referenciais

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informação legal

  • Termos de utilização
  • Privacidade
  • Aviso legal

© Thalewyn

  • O Thalewyn por dentro
  • Serviços
  • Packs
  • Enciclopédia
  • Perguntas frequentes

Categorias de serviços

Contexto da organização4

  • Definição do âmbito

    A declaração de âmbito de um sistema de gestão ou programa: o que abrange, o que exclui e porquê, e de que depende.

  • Análise do contexto

    SWOT, PESTEL e partes interessadas da sua empresa, e o que significam para ela.

  • Matriz RACI

    Quem decide, quem executa, quem é consultado antes e quem é informado depois, atividade a atividade.

  • Gerador de inventário de casos de utilização

    Todos os seus casos de utilização num só inventário: IA, TI, software, cloud, processos, dados, rede ou segurança, com lacunas e sobreposições.

Documentação2

  • Gerador de políticas

    24 tipos de políticas, da segurança da informação e do BYOD à qualidade, aos recursos humanos e às compras, cada uma com o seu próprio modelo.

  • Gerador de planos e procedimentos

    Planos de TI e procedimentos passo a passo: incidentes, alterações, continuidade de TI, procedimentos operacionais, processos recorrentes e manuais.

Gestão de riscos12

  • Inventário de ativos

    O que a sua empresa possui e aquilo de que depende, cada ativo com um responsável, uma sensibilidade e uma importância.

  • Identificação de riscos

    Os riscos da parte da sua empresa que escolher, cada um com a sua causa, consequência e responsável.

  • Avaliação de riscos

    Os riscos da parte da sua empresa que escolher, classificados numa matriz 5×5 com o motivo de cada classificação.

  • Registo de riscos

    Os riscos de qualquer parte do seu negócio num só registo: classificados, com uma ação, um responsável e uma data de revisão.

  • Plano de tratamento de riscos

    O que fazer com cada risco do seu registo: três tratamentos propostos, uma ação, um responsável e um prazo.

  • Relatório de síntese de riscos

    A síntese da sua situação de risco para a gestão: principais riscos, progresso do tratamento e decisões a tomar.

  • Enquadramento da avaliação de riscos

    Contexto, âmbito, critérios de impacto e de probabilidade, critérios de aceitação de riscos e responsabilidades de uma avaliação de riscos.

  • Apreciação e priorização de riscos

    Os riscos avaliados comparados com os critérios de aceitação: riscos dentro dos critérios, riscos que exigem tratamento e prioridades.

  • Registo de aceitação de riscos residuais

    Os riscos residuais após o tratamento, os critérios de aceitação que cumprem ou não, e as aprovações ainda pendentes.

  • Plano de acompanhamento e revisão de riscos

    Calendário de revisão, fatores que desencadeiam reavaliação, indicadores de risco e responsabilidades do acompanhamento contínuo.

  • Avaliação de riscos de terceiros

    Avalie um fornecedor, prestador ou parceiro: riscos inerentes e residuais, evidências em falta, requisitos contratuais e um plano de tratamento.

  • Análise de impacto no negócio

    Ordene as suas atividades pelo custo da sua interrupção e defina os objetivos de recuperação: RTO, RPO, dependências e sistemas a recuperar primeiro.

Métodos de risco (EBIOS RM)5

  • Workshop 1 do EBIOS RM: enquadramento e base de segurança

    Missões, valores de negócio, ativos de suporte, eventos temidos com a sua gravidade e a base de segurança.

  • Workshop 2 do EBIOS RM: fontes de risco e objetivos

    As fontes de risco, os objetivos que perseguem e os pares fonte/objetivo relevantes retidos.

  • Workshop 3 do EBIOS RM: cenários estratégicos

    O mapa de ameaças do ecossistema e os cenários estratégicos que levam de cada par retido aos eventos temidos.

  • Workshop 4 do EBIOS RM: cenários operacionais

    Os caminhos de ataque operacionais sobre os ativos de suporte, a sua probabilidade e os pressupostos a verificar.

  • Workshop 5 do EBIOS RM: tratamento do risco

    Mapa de riscos, estratégia de tratamento, medidas de segurança, responsáveis, prazos e riscos residuais a validar.

NIST Risk Management Framework7

  • RMF Prepare: preparação e contexto

    Sistema, missões, partes interessadas, funções RMF, fronteira inicial de autorização e tolerância ao risco.

  • RMF Categorize: categorização do sistema

    Proposta de categorização FIPS 199 dos tipos de informação e do sistema, com justificação e validações.

  • RMF Select: seleção de controlos de segurança

    Os controlos SP 800-53 da linha de base correspondente à categorização, as decisões de adaptação e os controlos a implementar.

  • RMF Implement: registo de implementação de controlos

    Registo de implementação: descrição, responsável, referência de evidência, estado e informação em falta por controlo.

  • RMF Assess: plano e resultados de avaliação de controlos

    Plano de avaliação (objetivos e métodos por controlo), resultados fornecidos pelo avaliador, deficiências e recomendações.

  • RMF Authorize: pacote de autorização

    Pacote de autorização: síntese do sistema, síntese dos controlos e da avaliação, POA&M, risco residual e decisão a documentar.

  • RMF Monitor: plano de monitorização contínua

    Monitorização contínua: controlos e atividades, frequência, indicadores, fatores de reavaliação e responsabilidades.

Gestão de vulnerabilidades7

  • Gerador de plano de gestão de vulnerabilidades

    O seu programa de gestão de vulnerabilidades: política, procedimento, funções, calendário de avaliação, prazos de remediação, exceções e escalonamento.

  • Registo de vulnerabilidades

    Todas as vulnerabilidades num só registo: normalizadas, verificadas quanto a erros e duplicados, com gravidade, estado e atrasos calculados.

  • Priorização e triagem de vulnerabilidades

    O que corrigir primeiro: uma prioridade para cada vulnerabilidade a partir da sua gravidade e do contexto de negócio, com os motivos e a ordem de trabalho.

  • Gerador de plano de remediação de vulnerabilidades

    Vulnerabilidades priorizadas transformadas em ações: quem corrige o quê e até quando, com testes, reversão e verificação, pela ordem certa.

  • Exceção de vulnerabilidade e aceitação do risco

    Uma vulnerabilidade que não pode ser corrigida a tempo, documentada: justificação, risco residual, controlos compensatórios e prazo.

  • Relatório de verificação da remediação

    Comprove que uma correção funcionou: estado original e atual, resultado da verificação, exposição residual e se a vulnerabilidade pode ser fechada.

  • Relatório de KPI de gestão de vulnerabilidades

    Meça o programa: exposição, gravidade, cumprimento de prazos, atrasos, tendências e o que melhorar, com cada taxa calculada.

Avaliação da conformidade8

  • Questionário de conformidade

    Um questionário construído para o referencial escolhido, com as suas próprias perguntas e referências, e a análise das suas respostas.

  • Registo de controlos

    O registo dos seus controlos de segurança: responsável, estado de implementação, evidência esperada e próxima revisão.

  • Análise de lacunas

    As lacunas face a qualquer referencial, regulamento ou regra interna.

  • Relatório de não conformidades

    Não conformidades e oportunidades de melhoria de uma auditoria, cada uma com a sua evidência, causa e ação corretiva.

  • Roteiro de remediação

    Um plano de ação priorizado para fechar as suas lacunas, com responsáveis, prazos e a evidência que cada ação produz.

  • Declaração de aplicabilidade

    Os 93 controlos do anexo A com a sua aplicabilidade e justificação.

  • Análise de impacto de alterações de conformidade

    Como a alteração de uma lei, norma, contrato ou requisito interno afeta os seus documentos e controlos.

  • Avaliação de impacto sobre a proteção de dados (AIPD)

    Uma AIPD nos termos do artigo 35.º do RGPD: se é exigida, o tratamento, necessidade e proporcionalidade, riscos para as pessoas, medidas e risco residual.

Evidências e preparação para auditorias2

  • Revisão de preparação para a certificação

    Uma revisão antes da certificação: o que está pronto, o que falta e o que corrigir primeiro.

  • Registo de evidências

    O que cada departamento tem de poder comprovar, o que tem em sua posse e o que falta ou expirou.

Gestão de serviços de TI1

  • Gerador de SLA

    Um acordo de nível de serviço completo, interno ou externo: compromissos mensuráveis, tempos de resposta, responsabilidades, créditos e governação.

Engenharia de redes6

  • Gerador de documentação de arquitetura de rede

    Conceba uma nova rede a partir das suas necessidades: topologia, equipamentos, planos IP e VLAN, segurança e redundância, tudo documentado.

  • Gerador de configurações de rede

    Rascunhos de configuração de routers e comutadores Cisco, Juniper, Aruba e MikroTik, prontos para revisão.

  • Gerador de plano de endereçamento IP

    Atribuição de sub-redes IPv4 e IPv6 por local, com capacidade de crescimento.

  • Calculadora de sub-redes

    Máscaras, intervalos, endereços utilizáveis e capacidade de um bloco IPv4 ou IPv6.

  • Gerador de regras de firewall

    Regras de firewall propostas a partir das necessidades de tráfego, explicadas e revistas antes da implementação.

  • Gerador de auditoria de rede

    Audite toda a sua rede ou as áreas que escolher e obtenha um relatório profissional: constatações, evidências, gravidade e roteiro de remediação.

Diagnóstico de incidentes e avarias5

  • Diagnóstico de falhas de rede

    Para especialistas de TI: uma investigação estruturada de incidentes de rede, das suas evidências e prioridades até um relatório de diagnóstico profissional.

  • Análise de incidentes de infraestrutura

    Uma investigação estruturada de incidentes de servidores, virtualização, armazenamento, energia, telecomunicações e cloud, com um relatório de diagnóstico.

  • Análise de aplicações e serviços

    Uma investigação estruturada de falhas de aplicações e serviços, da interface aos dados, com um relatório de diagnóstico.

  • Análise de incidentes de segurança

    Uma investigação estruturada de incidentes de segurança, das identidades à deteção, com um relatório de diagnóstico.

  • Gerador de regex e padrões de deteção

    Um cenário de deteção e padrões equivalentes em SPL, KQL, Regex, Grok, Sigma e Lucene, explicados e com casos de teste.

Governação da IA2

  • Gerador de classificação de utilizações de IA

    Uma classificação preliminar das utilizações de IA e os critérios que exigem validação humana.

  • Gerador de plano de avaliação de resultados de IA

    Como testar a qualidade dos resultados de um sistema de IA antes da entrada em produção e depois de cada alteração.

SaaS, software e cloud3

  • Gerador de infraestrutura como código

    Descreva a sua arquitetura ou cole o seu código: ficheiros completos de Terraform, Ansible ou Docker Compose.

  • Acompanhamento de renovações SaaS

    Acompanhe subscrições SaaS, prazos de cancelamento, custos e licenças não utilizadas, e decida cada renovação a tempo.

  • Relatório de ciclo de vida e fim de vida do software

    O software cujo suporte terminou ou termina em breve, e o que fazer com ele.

Desenvolvimento de jogos (Unity)10

  • Level Design Generator & Analyzer

    New levels designed, or existing ones analysed and improved: layout, progression, navigation, difficulty, exploration and spatial gameplay.

  • Game Design & Mechanics Generator

    New game mechanics designed, or existing ones analysed, corrected and balanced: rules, states, parameters, edge cases and tests.

  • Unity C# Programming Assistant

    Unity C# scripts written, debugged, refactored, optimised or explained, complete and for your Unity version.

  • Gameplay System Designer

    Gameplay systems designed or improved: combat, inventory, interaction, quests, dialogue, progression or crafting, with their architecture in Unity.

  • Unity UI/UX Designer & Analyzer

    Game interfaces designed, or existing ones analysed and improved: HUD, menus, inventory, settings, navigation, accessibility and their Unity build.

  • Unity Animation & Character Systems Assistant

    Character and object animation designed, analysed or improved: state machines, transitions, locomotion, blend trees, rigging and script integration.

  • Unity Audio System Designer

    Game audio systems designed or improved: music, sound effects, spatialisation, mixing, dynamic audio and their Unity implementation.

  • Unity AI & NPC Behaviour Designer

    NPC and enemy behaviour designed or improved: perception, decisions, navigation, combat and interactions, with their Unity implementation.

  • Unity Multiplayer & Network Systems Designer

    Multiplayer systems designed or improved: architecture, synchronisation, authority, matchmaking and client-server communication in your networking framework.

  • Unity Project Optimization Analyzer

    Unity project performance analysed and improved: CPU, GPU, memory, loading, rendering and assets, with a prioritised plan and validation tests.