// Consultoria de redes IT/OT para a indústria
Leitura sénior e independente da rede OT e da fronteira IT/OT, para operações industriais até cerca de 500 utilizadores. Três ofertas de âmbito fechado, com entregáveis claros e um plano que a sua equipa ou o seu integrador consegue executar.
// 01 · NIS2
Em Portugal, a NIS2 foi transposta pelo Decreto-Lei n.º 125/2025, que estabelece o novo Regime Jurídico da Cibersegurança e está em vigor desde abril de 2026. Abrange setores como a energia, a água, os transportes, a indústria transformadora e a alimentar, e coloca a responsabilidade na gestão. As medidas técnicas de cibersegurança previstas no Regulamento n.º 756/2026 do CNCS são exigíveis a partir de junho de 2028. Para quem opera OT, a pergunta prática é simples: consegue mostrar o que tem na rede, como está separado e quem lhe acede?
Inventário, segmentação e controlo do acesso remoto são o ponto de partida mais direto para progresso verificável antes desse prazo.
// 02 · Serviços
Para empresas que precisam de uma leitura sénior e independente sem entrar já num projeto longo de transformação. Cada oferta pode ser feita isoladamente ou em sequência.
inventário · modelo Purdue · riscos
Retrato fiel da rede industrial tal como está, com os riscos ordenados por impacto operacional.
saída > diagrama atual + registo de riscos
zonas e condutas · ZTNA · IEC 62443
Desenho de zonas e condutas e acesso remoto de fornecedores sem portas abertas nem VPNs partilhadas.
saída > arquitetura alvo + plano de migração
baseline · deteção · logging
Saber o que acontece na rede OT, com alertas que a equipa consegue de facto tratar.
saída > desenho de visibilidade + runbooks
política de IA · aprovações · segredos · NIS2
Regras claras para usar ferramentas e agentes de IA sem perder o controlo de dados, credenciais e decisões.
saída > política de utilização de IA + plano de 90 dias
// 03 · Entregáveis
Documentos para decidir e para executar: um relatório que a gestão lê em dez minutos e diagramas que a equipa técnica usa no dia seguinte. Exemplos ilustrativos, com dados fictícios.
Resumo executivo, achados técnicos com evidência, registo de riscos e backlog dividido em quick wins, médio prazo e ações estruturais.
Zonas, condutas e níveis de segurança alvo, com cada fluxo permitido documentado. Entregue em formato editável.
// 04 · Processo
Pensado para encaixar onde já existem equipas internas, integradores ou MSP, sem duplicar trabalho nem criar dependência artificial.
01
Conversa breve sobre sites, stack, intervenientes e objetivos. Proposta de âmbito e prazo fechados.
02
Documentação, sessões remotas, visita à instalação e validação de configurações, sempre em modo de leitura.
03
Riscos organizados por severidade, impacto operacional e prioridade de mitigação.
04
Relatório, diagramas, debrief e backlog para a equipa interna ou o parceiro implementar.
Confidencialidade. Dados e configurações tratados apenas para o fim acordado, com NDA quando necessário. Sem acessos permanentes no final do trabalho.
// 05 · Contacto
Conte o contexto: número de sites, ambientes e o que quer ver esclarecido. Sai da consulta com uma primeira leitura técnica e um próximo passo claro, mesmo que não seja connosco.
Pedidos por email são respondidos sem prioridade de agendamento. Atendimento em português e inglês.
Na agenda online, com as vagas disponíveis.
Setor, dimensão, problema e prazo. Leva menos de dois minutos.
Por transferência bancária, em 72 h ou até 24 h antes. A vaga fica confirmada quando o valor for recebido.
Chegamos preparados com base nas suas respostas.