A protecção, segurança e confidencialidade da Informação têm cada vez maior relevância no contexto organizacional. A unidade de Serviços de Consultoria desenvolve a componente organizativa, elaboração e aplicação de metodologia e boas práticas nas organizações, toma em consideração a relação das normas da Indústria com as características e necessidades de Negócio das organizações.

Os serviços de consultoria respondem à componente estratégica (Planos Directores e Planos de Continuidade) e à componente táctica e tecnológica através de auditorias que permitem aferir o estado real do nível de protecção e segurança na organização, bem como os seus riscos, vulnerabilidades e recomendações para os mitigar.

Os serviços da CESCE SI caracterizam-se pelos seguintes compromissos:

• Serviços de elevada qualidade, recursos certificados e com experiência prática de inúmeros projectos.

• Cumprem políticas rigorosas de confidencialidade na execução, tratamento e gestão da informação dos clientes.

• Serviços com metodologia sólida elaborada por consultores com experiência em projectos de análise de segurança e certificados pela Information System Audit and Control Association (ISACA) como auditores CISA.

• Metodologia baseada em normas específicas, best practices e standards, entre os quais: ISO27002, metodologias específicas para as auditorias aplicacionais baseadas nos critérios da Web Application Security Consortium (WASC) para a identificação das ameaças e do Open Web Application Security Project (OWASP).