Qual é o modelo comercial, retainer, projeto ou hora?+
Híbrido. O coração é um fee mensal recorrente (em consultoria chamado retainer) que cobre direção de segurança contínua, reuniões na frequência combinada, disponibilidade pra decisões pontuais entre encontros, Plano Diretor de Segurança anual incluso. Iniciativas grandes que pedem leitura aprofundada (adoção de ISO 27001, programa de adequação à LGPD, pós-incidente, due diligence de fornecedor crítico) viram projetos com escopo fechado, valor combinado antes.
A Zulti revende ferramentas de segurança. Como isso não atrapalha a imparcialidade do CISO?+
São dois contratos separados. O CISO sob demanda é fee mensal pago direto, sem comissão de fabricante. A operação técnica (MSP/Cibersegurança) é outro contrato, e ali sim revendemos firewall, EDR e filtro de navegação como parte do escopo. O CISO recomenda o que faz sentido: se a ferramenta certa está no portfólio, integramos; se não, indicamos a de fora, porque o pagamento dele não depende da venda. A divisão é declarada no onboarding, sem zona cinza.
Preciso contratar o MSP ou o serviço de Cibersegurança da Zulti pra ter o CISO sob demanda?+
Não. O CISO sob demanda é standalone, funciona com qualquer empresa, com ou sem MSP, com ou sem time interno de segurança. Quando o cliente também é cliente de operação da Zulti (MSP ou Cibersegurança), o valor mensal é reduzido (parte da leitura do ambiente já vem da operação) e os papéis ficam separados no escopo: operação é operação, direção é direção. Mas o ponto de partida não exige nenhuma outra contratação.
Qual a frequência das reuniões? Quantas horas por mês?+
Combinada caso a caso. Não trabalhamos com tabela fixa de "X horas por R$ Y", porque a demanda real varia muito entre clientes. Empresa em adoção de ISO 27001 ou em meio a programa LGPD precisa de frequência semanal; ambiente já maduro, mensal. Pós-incidente exige presença densa nas primeiras semanas; depois desacelera. O fee mensal é dimensionado conforme o padrão de demanda, e revisado quando o padrão muda. Sem cobrança por cada e-mail respondido.
É diferente de uma consultoria de grande porte ou de uma auditoria de compliance?+
Sim, é outro papel. Consultoria de segurança entrega assessment, gap analysis e recomendação, depois vai embora. Auditoria emite o parecer e vai embora. CISO sob demanda assume a cadeira: fica responsável pela direção de segurança entre os encontros recorrentes, defende a decisão na diretoria, acompanha a execução do plano, atualiza a postura quando o cenário muda (novo regulamento, novo incidente no setor, novo fornecedor). É papel executivo, não consultivo. Por isso a cobrança é mensal recorrente, não projeto pontual. Por isso a relação é de anos, não de meses.
A Zulti também opera e revende tecnologia. Como isso não atrapalha a imparcialidade do CTO?+
São dois contratos separados. O CTO sob demanda é fee mensal pago direto, sem comissão de fabricante. A operação técnica (MSP, Cibersegurança, Cloud) é outro contrato, e ali sim operamos e revendemos ferramentas como parte do escopo. O CTO recomenda o que faz sentido: se a ferramenta certa está no portfólio, integramos; se não, indicamos a de fora, porque o pagamento dele não depende da venda. A divisão é declarada no onboarding, sem zona cinza.
Preciso contratar o MSP da Zulti pra ter o CTO sob demanda?+
Não. O CTO sob demanda é standalone, funciona com qualquer empresa, com ou sem MSP, com ou sem TI interno. Quando o cliente também é MSP da Zulti, o valor mensal é reduzido (parte da leitura do ambiente já vem da operação) e os papéis ficam separados no escopo: operação é operação, direção é direção. Mas o ponto de partida não exige nenhuma outra contratação.
