Segurança e tecnologia com dono,
sem cargo fixo.

Híbrido. O coração é um fee mensal recorrente (em consultoria chamado retainer) que cobre a direção contínua da cadeira contratada (segurança, tecnologia ou as duas), reuniões na frequência combinada, disponibilidade pra decisões entre encontros e o Plano Diretor anual de Segurança e/ou de Tecnologia. Iniciativas grandes que pedem leitura aprofundada (adoção de ISO 27001, adequação à LGPD, pós-incidente, troca de ERP ou de plataforma, avaliação de fornecedor crítico) viram projetos com escopo fechado, valor combinado antes.

São dois contratos separados. A cadeira de CISO ou de CTO é um fee mensal pago direto pelo cliente. A operação técnica (Serviços Gerenciados, Cibersegurança, Cloud) é outro contrato, e ali sim operamos e revendemos ferramentas como parte do escopo. A recomendação segue a aderência ao seu caso: se a ferramenta certa está no portfólio, integramos; se não, indicamos a de fora, porque o pagamento da cadeira não depende da venda. Essa divisão é combinada desde o início.

Não. As duas cadeiras são independentes: funcionam com qualquer empresa, com ou sem Serviços Gerenciados ou Cibersegurança da Zulti, com ou sem time interno. Quando o cliente também é cliente de operação da Zulti, o valor mensal é reduzido (parte da leitura do ambiente já vem da operação) e os papéis ficam separados no escopo: operação é operação, direção é direção. Mas o ponto de partida não exige nenhuma outra contratação.

Combinada caso a caso. Não trabalhamos com tabela fixa de "X horas por R$ Y", porque a demanda real varia muito entre clientes. Empresa em adoção de ISO 27001, em programa de LGPD ou no meio de uma troca de sistema precisa de frequência semanal; ambiente já maduro, mensal. Pós-incidente exige presença densa nas primeiras semanas; depois desacelera. O fee mensal é dimensionado conforme o padrão de demanda, e revisado quando o padrão muda. Sem cobrança por cada e-mail respondido.

Sim, é outro papel. Consultoria entrega diagnóstico e recomendação, depois vai embora. Auditoria emite o parecer e vai embora. O CISO ou o CTO sob demanda assume a cadeira: fica responsável pela direção entre os encontros recorrentes, defende a decisão na diretoria, acompanha a execução do plano e atualiza o rumo quando o cenário muda (novo regulamento, incidente no setor, novo fornecedor, nova necessidade do negócio). É papel executivo, não consultivo. Por isso a cobrança é mensal recorrente, não projeto pontual. Por isso a relação é de anos, não de meses.