A CIPHER e a ECIJA acordam em prestar serviços conjuntos de cibersegurança em Espanha, Portugal e América Latina

A Cipher, divisão de cibersegurança do Grupo Prosegur, selou uma aliança estratégica com a ECIJA, um dos maiores escritórios de advogados do mercado espanhol, com uma liderança consolidada na área da economia digital, para fornecer conjuntamente serviços e soluções integrais de Governance, Risk and Compliance (GRC) e cibersegurança em Espanha, Portugal e América Latina. O acordo alcançado permitirá que os clientes e utilizadores avancem em conformidade com as normas de cibersegurança aplicáveis em cada país, a partir de uma abordagem organizacional, técnica e jurídica.

No âmbito desta colaboração estratégica, ambas as empresas desenvolverão em conjunto soluções inovadoras de cibersegurança, com uma abordagem muito prática de Governação, Risco, Regulamentação e Conformidade Técnica. Desta forma, as empresas poderão obter uma análise completa do seu estado de segurança e um plano de ação técnico e de conformidade que permita a implementação integral da regulamentação aplicável em cada país (Regulamento DORA, Diretiva NIS2, Sistema Nacional de Segurança ou Regulamento Geral de Proteção de Dados).

"Este novo acordo representa mais um passo no nosso objetivo de liderar a transformação do sector da cibersegurança. A combinação do conhecimento de arquitecturas seguras aplicadas a processos de negócio e medidas de conformidade, aplicadas à nossa indústria e ao campo jurídico, melhorará a nossa forma de operar e o serviço que prestamos às organizações", explica David Fernández, CEO da Cipher.

Nas palavras de Alonso Hurtado e Jesús Yáñez, IT, Risk & Compliance Partners da ECIJA, "esta aliança reforça o nosso compromisso com a Cibersegurança e a Compliance, desenvolvendo novamente uma solução abrangente e global que nos permite responder à grande procura de serviços especializados em Risco, Cibersegurança e Compliance que os nossos clientes exigem na maioria das 18 jurisdições a partir das quais prestamos atualmente serviços. A segurança cibernética não é apenas uma questão técnica, mas também um desafio jurídico e organizacional que requer uma abordagem holística para ser alcançado".

Neste sentido, a unidade de ciberinteligência da Cipher dispõe de uma solução especializada, xMDR (Extended Managed Detection and Response), concebida para detetar e responder a ameaças avançadas com uma cobertura de 92,86% das tácticas MITRE ATT&CK e 66,32% das técnicas MITRE, as tácticas, técnicas e procedimentos dos cibercriminosos. A plataforma é composta por mais de 400 processos automatizados para deteção, resposta e prevenção, protegendo o setor de possíveis ataques e violações em seus sistemas. Isto, juntamente com o serviço de melhoria contínua da postura de segurança cibernética (SPIP) da Cipher, permite que as organizações minimizem o risco de serem afectadas por um incidente de segurança cibernética.

Uma parceria de sucesso

A Cipher e a ECIJA combinam décadas de experiência nos seus respectivos sectores, aplicando os mais recentes avanços tecnológicos. Para além da plataforma xMDR, a unidade de cibersegurança do Grupo Prosegur conta com o SPIP (Security Posture Improvement Plan), uma solução de cibersegurança que combina arquitectos de cibersegurança com hackers para detetar vulnerabilidades e configurações desajustadas ou não adequadas às melhores práticas no ecossistema tecnológico das organizações, gerando planos de segurança que facilitam o processo de implementação de compliance, reduzindo tempo e custos associados. O resultado é uma estratégia personalizada e centrada no negócio, com planos de remediação e iniciativas de cibersegurança necessárias para proteger o negócio e garantir a conformidade total.

A ECIJA será responsável pelo processo de implementação das medidas organizacionais e legais derivadas do plano diretor de segurança, ajudando as entidades a alcançar a plena conformidade com os regulamentos aplicáveis, tais como o Regulamento DORA, a Diretiva NIS2, o Regime de Segurança Nacional ou o Regulamento Geral de Proteção de Dados, bem como as várias normas internacionais de segurança da informação aplicáveis neste domínio, tais como a ISO 27.001, 27.701, 23.301, entre outras.

Leia o artigo completo aqui.