Diagnóstico NIS2 e análise de lacunas
Avaliação completa do estado atual vs. requisitos legais. Identificamos o que falta, o que está em risco e o caminho com prioridades claras.
Implementamos cibersegurança real, técnica e completa. Do diagnóstico à firewall. Sem relatórios sem fim, sem intermediários, sem jargão.
Ou 2% da faturação anual global da empresa, o que for mais elevado, para entidades essenciais.
Gestores de topo podem ser pessoalmente responsabilizados e banidos temporariamente de exercer funções.
Para reportar um incidente ao CNCS. Notificação formal em 72h. Relatório final em 1 mês.
A NIS2 obriga as entidades abrangidas a garantir a segurança de toda a sua cadeia de abastecimento. Mesmo que a sua empresa não esteja no âmbito direto da lei, os seus clientes vão começar a exigir que cumpra os mesmos padrões. Sob pena de perder contratos.
A cibersegurança deixou de ser problema de TI. Aprovação formal das políticas e formação obrigatória para gestores.
O CNCS pode auditar a sua empresa sem aviso prévio. Inspeções aleatórias, scans de segurança e exigência de prova documental.
Incidentes significativos têm de ser reportados ao CNCS em 24h. Notificação formal em 72h. Relatório final em 30 dias.
Gestores respondem pessoalmente por falhas. Em caso de incumprimento grave, podem ser temporariamente banidos de funções de gestão.
NACE 26Equipamentos informáticos, eletrónicos e óticosNACE 27Equipamento elétricoNACE 28Máquinas e equipamentos industriaisNACE 29Veículos automóveis, reboques, semirreboquesNACE 30Outro equipamento de transporten/dDispositivos médicos e diagnóstico in vitroAvaliação completa do estado atual vs. requisitos legais. Identificamos o que falta, o que está em risco e o caminho com prioridades claras.
Gestão de sistemas, servidores, Active Directory, políticas de grupo, atualizações e patching. A base de tudo tem de estar segura.
Gestão de vulnerabilidades, hardening de sistemas, testes de penetração e monitorização contínua de ameaças.
Segmentação de rede, VLANs, VPN, monitorização de tráfego e proteção do perímetro interno.
Ambientes virtualizados com isolamento, snapshots automáticos e plano de recuperação após desastre testado.
Solução gerida de proteção de endpoints com deteção e resposta. Monitorização centralizada, alertas em tempo real.
Configuração, gestão e monitorização de firewalls (Fortinet, Sophos, pfSense e outros). Regras, segmentação e análise de logs.
Anti-spam, anti-phishing, DMARC, DKIM e SPF. Simulações de phishing e relatórios de consciencialização.
Estratégia 3-2-1 de backups, testes regulares de restauro, plano de recuperação após desastre e documentação para auditoria NIS2.
Formação prática para equipas e gestores. Simulações de phishing, workshops de ciberhigiene e cultura de segurança. Obrigatório pelo Artigo 21.
O CTPAT é o programa de certificação de segurança da cadeia de abastecimento da alfândega americana. Partilha com a NIS2 o mesmo princípio: quem opera com entidades certificadas tem de demonstrar a sua própria segurança.
Para uma empresa portuguesa que exporta para os EUA, NIS2 e CTPAT convergem naturalmente. Segurança física, digital e documental, tratadas como um único sistema. Preparamos a sua empresa para os dois, com um único parceiro.
Saber mais sobre CTPAT →Implementamos o que recomendamos. Equipa de sysadmins, engenheiros de redes e especialistas em cibersegurança. Não apenas de conformidade.
As grandes consultoras focam-se no topo do mercado. Nós focamo-nos nas médias empresas que têm os mesmos riscos, mas menos recursos.
Do diagnóstico à firewall, do backup ao email seguro. Tudo numa única relação. Sem subcontratação opaca.
A cibersegurança não é um projeto com fim. Somos o vosso departamento de segurança externo, em modo contínuo.
Se tiver mais de 50 colaboradores ou €10M de faturação e operar num dos 18 setores abrangidos, muito provavelmente sim. Mesmo que não esteja diretamente abrangida, se for fornecedor de quem está obrigado, vai receber exigências contratuais. Faça o diagnóstico gratuito.
Entidades essenciais: até €10 milhões ou 2% da faturação anual global da empresa, consoante o que for mais elevado. Entidades importantes: até €7 milhões ou 1,4%. Os gestores de topo podem ser responsabilizados pessoalmente, com possibilidade de banimento temporário do cargo.
Não diretamente pela lei, mas o seu cliente obrigado vai começar a exigir contratualmente que demonstre padrões equivalentes de cibersegurança. Quem não estiver preparado perde contratos. É uma questão de sobrevivência comercial.
Não. A NIS2 exige 10 medidas estruturadas: políticas documentadas, gestão de incidentes, plano de continuidade, formação de gestores, MFA, segurança da cadeia de fornecimento, entre outras. O antivírus é apenas uma peça do puzzle.
Depende do estado atual. Um projeto típico dura entre 2 a 6 meses. Começamos sempre por um diagnóstico para saber onde estão as lacunas e priorizar.
Sim. O DL 125/2025 estabelece que os órgãos de gestão são pessoalmente responsáveis. Em caso de incumprimento grave e reiterado, podem ser temporariamente banidos de exercer funções de gestão.
É exatamente para isso que a MGit existe. Trabalhamos com a realidade de cada empresa, priorizamos o que é crítico e implementamos de forma faseada. A conformidade é possível sem destruir o orçamento.
Em 60 minutos percebemos onde está a sua empresa, o que falta e qual o caminho. Sem jargão, sem burocracia, sem surpresas.