01
Empresa em crescimento
Passou do ponto em que "o time de TI cuida" ainda funciona.
Início/Produtos/Praetor Imperium
// vCISO · CISO como serviço
Um diretor de segurança sem o custo de contratar um.
O comando é nosso
Alguém precisa decidir onde investir, o que aceitar como risco e como responder quando a diretoria perguntar. O Imperium assume esse comando — com responsabilidade, não só com parecer.
ModeloMensalidade premium
FormatovCISO dedicado
RitmoComitê mensal + demanda
// O problema
Segurança sem dono é segurança sem decisão.
Por que este serviço existe e o que ele resolve na prática.
Um CISO em tempo integral custa caro e a maior parte das empresas brasileiras não tem volume para justificar. O resultado é previsível: a decisão de segurança fica órfã, espalhada entre TI, jurídico e diretoria — e ninguém responde por ela.
Aí chega a auditoria, o questionário do cliente enterprise, a exigência do seguro ou o incidente. E a pergunta "quem decidiu isso?" não tem resposta.
O Imperium coloca um nome e um critério nessa cadeira: política definida, investimento priorizado, risco documentado e alguém preparado para sentar com o board.
// O que você recebe
Entregáveis. Não promessas.
Tudo que sai deste serviço, item por item.
01
Política de segurançaEscrita para a sua realidade, não modelo genérico baixado da internet. E revisada quando a empresa muda.
02
Priorização de investimentoOnde colocar o dinheiro para reduzir mais risco por real gasto — e onde não vale a pena.
03
Gestão de risco documentadaRegistro do que foi aceito, mitigado ou transferido. Com quem decidiu e por quê.
04
Preparação para auditoriaISO 27001, PCI DSS, SOC 2, questionário de cliente: chegamos prontos, não correndo.
05
Comitê técnico mensalReunião com pauta, decisão registrada e responsável definido. Governança de verdade.
06
Interlocução com o boardRisco técnico traduzido em impacto financeiro, para quem decide orçamento.
// Caso real
O certificado PCI estava na parede. As chaves de acesso estavam no Git, em texto puro, no histórico de commit — e o ambiente de teste rodava com número de cartão real. Certificação sem governança é papel na parede.
// Para quem é
Quem costuma contratar isso.
Se você se reconhece em algum destes, provavelmente é a hora.
02
Quem vende para enterprise
O cliente grande exige política, evidência e um responsável nomeado.
03
Setor regulado
Financeiro, saúde e pagamentos respondem a mais de um regulador ao mesmo tempo.
04
Pós-incidente
Passou por um susto e precisa estruturar para não repetir.
// Perguntas frequentes
O que perguntam sobre este serviço.
As dúvidas que aparecem em toda conversa sobre o Praetor Imperium.
Quantas horas por mês?
Depende do porte e do momento da empresa. O contrato define uma alocação mínima, o comitê mensal e a disponibilidade para demanda crítica. Empresa em auditoria consome mais; em regime, menos.
Substitui um CISO interno?
Para a maioria das empresas de médio porte, sim. Quando a operação cresce a ponto de exigir um CISO próprio, o Imperium ajuda a estruturar a área e a contratar — inclusive participando da seleção.
Vocês assinam como responsável técnico?
Sim, quando o contrato prevê. É parte de assumir o comando: responder pela decisão, não só sugerir.
Funciona junto com o Custos?
Funciona melhor. O Custos vigia e reporta; o Imperium decide o que fazer com o que foi reportado. Um alimenta o outro.
E a LGPD? Essa tem prazo e multa.
Conheça o Praetor Lex — o passo seguinte na jornada.
// Primeiro passo
Comece descobrindo o que está exposto.
Uma conversa inicial, sem compromisso, para entender o seu cenário e te dizer por onde faz sentido começar. Se não for a hora, a gente fala isso também.