Segurança da informação e privacidade
para empresas que não têm CISO

Um diretor de segurança da informação por tempo parcial, um encarregado de proteção de dados e um diagnóstico que mostra onde a sua empresa está exposta. Para empresas médias que precisam responder a clientes, auditorias e à LGPD sem contratar um executivo em tempo integral.

Agendar conversa de 45 minutos Ver os serviços

30 anos em TI e segurança Régua de referência: NIST CSF, ISO 27001 e LGPD

O que fazemos

Três serviços, uma porta de entrada

Tudo começa pelo diagnóstico. A partir dele, a empresa decide se precisa de um diretor de segurança, de um encarregado de dados, dos dois ou de nenhum. Sem ferramenta embutida e sem venda de software.

Diagnóstico de Segurança e LGPD
Comece por aqui

Diagnóstico de Segurança e LGPD

Projeto de três semanas, preço fechado

Em três semanas, o retrato de onde a empresa está exposta e um plano de 12 meses para a diretoria.

Para quem
Empresas que precisam responder a um cliente grande, a uma auditoria, a um incidente ou à ANPD, e não sabem por onde começar.
O que entrega
Maturidade medida em NIST CSF e ISO 27001, situação da LGPD (dados, bases legais, canal do titular), os dez maiores riscos em linguagem de diretoria e um roadmap com estimativa de investimento.
Como começa
Conversa de 45 minutos, proposta em dois dias úteis, entrevistas com gestores e verificação técnica por amostra.
Diretor de Segurança da Informação por tempo parcial

Diretor de Segurança da Informação por tempo parcial

CISO como serviço (vCISO), mensal

Governança, resposta a incidentes, gestão de fornecedores e reporte mensal à diretoria, sem contratar um executivo em tempo integral.

Para quem
Empresas de 100 a 1.000 funcionários em que a segurança hoje é responsabilidade do gerente de TI, acumulada com todo o resto.
O que entrega
Comitê e políticas de segurança, indicadores, plano de resposta a incidentes, contratos e due diligence de fornecedores, apoio em auditorias e exigências de clientes, relatório mensal para quem decide.
Como começa
Depois do diagnóstico, com um plano de 12 meses e uma carga mensal combinada de 16 a 32 horas.
Encarregado de Proteção de Dados como serviço

Encarregado de Proteção de Dados como serviço

DPO, LGPD art. 41, mensal

O responsável pela LGPD que a lei exige, nomeado perante a ANPD, com canal do titular e resposta a incidentes.

Para quem
Empresas que tratam dado sensível (saúde, educação, financeiro) ou que recebem requisições de titulares e exigências de parceiros e não têm um encarregado nomeado.
O que entrega
Nomeação e publicação do encarregado, canal do titular, atendimento a requisições, relatório de impacto (RIPD), treinamento anual das equipes e condução da resposta a incidentes com dados pessoais.
Como começa
Pode começar junto com o diagnóstico ou logo após. Combinável com o diretor de segurança por tempo parcial.

Também fazemos, quando a segurança pede

Entram no plano quando o diagnóstico mostra que precisam entrar. Nunca antes.

  • Soluções e automações com IA Agentes, assistentes e integrações com os sistemas existentes, com política de uso responsável.
  • Treinamento em segurança e IA Capacitação prática para equipes e lideranças: segurança no dia a dia, LGPD e uso de IA.
  • Banco de dados Administração, performance e segurança de SQL Server, Oracle, MySQL e PostgreSQL.
Como funciona

Da primeira conversa ao acompanhamento mensal

Três passos, cada um com uma decisão sua no fim. Você só avança se fizer sentido.

01

Conversa de 45 minutos

Sem custo. Entendemos o contexto da empresa, o que motivou o contato e dizemos com franqueza se faz sentido seguir, e por onde.

02

Diagnóstico em três semanas

Preço fechado. Entrevistas, leitura de políticas e contratos, verificação por amostra. Entrega: riscos priorizados e plano de 12 meses com custo estimado.

03

Acompanhamento mensal

Diretor de segurança, encarregado de dados, ou os dois, por tempo parcial. Carga combinada, relatório mensal para a diretoria e saída com aviso de 30 dias.

Segurança da informação Diagnóstico e auditoria
Quem assina responde Direção executiva, não equipe júnior
Quem responde

Direção executiva de segurança, não uma ferramenta

A ZaleonTech é uma consultoria de segurança da informação e privacidade para empresas médias. O trabalho é conduzido por liderança executiva com mais de 30 anos de carreira em TI e segurança, com atuação como Head de TI, CISO e DPO em ambientes regulados: mobilidade urbana sob concessão, saúde e educação. Formação executiva em gestão empresarial e em governança de segurança da informação.

A entrega é de direção, não de ferramenta: régua conhecida (NIST CSF, ISO 27001, LGPD), prioridades em linguagem de diretoria, plano com custo e prazo, e acompanhamento mensal com quem decide. Soluções com IA entram quando o problema pede, depois da segurança, nunca antes.

  • Risco traduzido em decisão, custo e prazo
  • Independente de fornecedor: não vendemos ferramenta nem pentest
  • Apoio ao gerente de TI, não substituição
Por que a ZaleonTech

O que o CEO, o CFO e o jurídico perguntam primeiro

01

Quem responde se der problema?

Um responsável nomeado em contrato, com telefone, que já conduziu incidentes, auditorias e fiscalizações. Não um painel nem um relatório automático.

02

Quanto custa em relação a contratar?

Uma fração do custo de um diretor em tempo integral, com carga mensal combinada e contrato com saída de 30 dias. Você paga pelo que usa.

03

Qual obrigação legal isso cobre?

LGPD (encarregado, canal do titular, relatório de impacto, resposta a incidentes), exigências contratuais de clientes e preparação para ISO 27001.

04

Isso vai virar venda de ferramenta?

Não. Não vendemos software, licença nem pentest. Quando a empresa precisa comprar algo, ajudamos a escolher e a negociar, do lado do cliente.

No que acreditamos

Feito por gente que se orgulha do que faz

Somos uma empresa feita de pessoas que gostam, e se orgulham, do que fazem. Em segurança da informação e nos serviços de tecnologia, resgatamos o que nunca deveria ter saído de moda: qualidade de entrega acima de tudo e compromisso real com resultado. Usamos o que há de mais moderno, a inteligência artificial, como ferramenta, mas o que move a ZaleonTech continua sendo o que tem mais valor: pessoas e ética.

Qualidade de entrega

Bem-feito, sem atalhos. A entrega fala por nós.

Compromisso com resultado

O sucesso do cliente como métrica, não o entregável no papel.

Pessoas em primeiro lugar

Gente que gosta do que faz e constrói relações de confiança.

Ética e transparência

O certo mesmo quando ninguém está olhando.

Vamos conversar

Comece com uma conversa de 45 minutos

Conte em poucas linhas o contexto da empresa: setor, tamanho e o que motivou o contato. Respondemos em até um dia útil, por [email protected], para marcar a conversa. Sem custo e sem compromisso.

Seus dados são usados apenas para responder a este contato, conforme a LGPD, e não são compartilhados com terceiros.