Starter
For smaller regulated organisations or suppliers starting their resilience journey.
- Quarterly cyber risk review
- Basic vendor review
- Evidence room setup
- Essential KPI dashboard
- Regulatory watch summary
- Quarterly management pack
Managed Resilience Office
Continuous cyber resilience, not one-off compliance.
The Cynera Managed Resilience Office is a recurring operating service that helps clients maintain DORA, NIS2 and CyFun® governance, evidence, risk oversight and board reporting after the initial implementation.
Engagement model
Each package is designed as an operational layer: Cynera coordinates the cadence, prepares the evidence, drives actions and escalates decisions to the appropriate owners.
Professional
For entities requiring monthly governance, structured evidence and active action tracking.
- Monthly cyber risk committee support
- Vendor and contract review cycle
- Risk and control register maintenance
- KPI/KRI dashboard
- Action plan tracking
- Monthly board-ready reporting
- Audit readiness support
Enterprise
For complex organisations, multi-country groups or highly regulated environments.
- Full Managed Resilience Office
- DORA/NIS2/CyFun® integrated governance
- Advanced third-party oversight
- Evidence quality review
- Incident and resilience testing dry runs
- Executive board pack
- Audit and supervisory preparation
Monthly operating rhythm
The service creates discipline: evidence is collected, risks are updated, suppliers are reviewed, incidents are analysed, actions are tracked and board reporting remains current.
Before the committee
Collect evidence, update registers, review overdue actions, identify changes in risk posture and prepare decision points.
During the committee
Facilitate decisions on residual risk, supplier exposure, incident lessons, remediation priorities and policy exceptions.
After the committee
Update evidence rooms, action logs, dashboards and executive packs so compliance remains visible and traceable.
Managed Resilience Office
Ciber-resiliência contínua, não compliance pontual.
O Cynera Managed Resilience Office é um serviço operacional recorrente que ajuda os clientes a manter governance, evidências, oversight de risco e reporting executivo DORA, NIS2 e CyFun® após a implementação inicial.
Modelo de engagement
Cada pacote é desenhado como uma camada operacional: a Cynera coordena a cadência, prepara evidências, acompanha ações e escala decisões aos owners apropriados.
Starter
Para organizações reguladas mais pequenas ou fornecedores a iniciar a jornada de resiliência.
- Revisão trimestral de cyber risk
- Revisão básica de fornecedores
- Configuração da evidence room
- Dashboard KPI essencial
- Sumário de regulatory watch
- Pack trimestral de gestão
Professional
Para entidades que exigem governance mensal, evidência estruturada e tracking ativo de ações.
- Suporte mensal ao comité de cyber risk
- Ciclo de revisão de fornecedores e contratos
- Manutenção do risk register e control register
- Dashboard KPI/KRI
- Tracking do plano de ações
- Reporting mensal pronto para o board
- Suporte à preparação de auditoria
Enterprise
Para organizações complexas, grupos multi-país ou ambientes altamente regulados.
- Managed Resilience Office completo
- Governance integrada DORA/NIS2/CyFun®
- Third-party oversight avançado
- Revisão da qualidade da evidência
- Dry runs de incidentes e testes de resiliência
- Pack executivo para o board
- Preparação para auditoria e supervisão
Ritmo operacional mensal
O serviço cria disciplina: a evidência é recolhida, os riscos são atualizados, os fornecedores revistos, os incidentes analisados, as ações acompanhadas e o reporting ao board mantém-se atual.
Antes do comité
Recolher evidências, atualizar registos, rever ações em atraso, identificar mudanças no perfil de risco e preparar decisões.
Durante o comité
Facilitar decisões sobre risco residual, exposição a fornecedores, incident lessons, prioridades de remediação e exceções de política.
Depois do comité
Atualizar evidence rooms, action logs, dashboards e executive packs para manter compliance visível e rastreável.
Managed Resilience Office
Cyber-résilience continue, pas conformité ponctuelle.
Le Cynera Managed Resilience Office est un service opérationnel récurrent aidant les clients à maintenir gouvernance, preuves, supervision des risques et reporting exécutif DORA, NIS2 et CyFun® après l’implémentation initiale.
Modèle d’engagement
Chaque package est conçu comme une couche opérationnelle : Cynera coordonne la cadence, prépare les preuves, suit les actions et escalade les décisions aux owners appropriés.
Starter
Pour les organisations régulées de taille réduite ou les fournisseurs qui commencent leur parcours de résilience.
- Revue trimestrielle du cyber risk
- Revue fournisseur de base
- Mise en place de l’evidence room
- Dashboard KPI essentiel
- Synthèse de regulatory watch
- Pack management trimestriel
Professional
Pour les entités nécessitant une gouvernance mensuelle, des preuves structurées et un suivi actif des actions.
- Support mensuel au comité cyber risk
- Cycle de revue fournisseurs et contrats
- Maintenance des registres risques et contrôles
- Dashboard KPI/KRI
- Suivi du plan d’actions
- Reporting mensuel prêt pour le board
- Support audit readiness
Enterprise
Pour les organisations complexes, groupes multi-pays ou environnements fortement régulés.
- Managed Resilience Office complet
- Gouvernance intégrée DORA/NIS2/CyFun®
- Third-party oversight avancé
- Revue de qualité des preuves
- Dry runs incidents et tests de résilience
- Pack exécutif pour le board
- Préparation audit et supervision
Rythme opérationnel mensuel
Le service crée une discipline : les preuves sont collectées, les risques mis à jour, les fournisseurs revus, les incidents analysés, les actions suivies et le reporting board actualisé.
Avant le comité
Collecter les preuves, mettre à jour les registres, revoir les actions en retard, identifier les changements de posture de risque et préparer les points de décision.
Pendant le comité
Faciliter les décisions sur le risque résiduel, l’exposition fournisseurs, les enseignements incidents, les priorités de remédiation et les exceptions de politique.
Après le comité
Mettre à jour les evidence rooms, action logs, dashboards et packs exécutifs pour maintenir la conformité visible et traçable.
Managed Resilience Office
Ciberresiliencia continua, no compliance puntual.
El Cynera Managed Resilience Office es un servicio operativo recurrente que ayuda a mantener gobierno, evidencias, supervisión de riesgos y reporting ejecutivo DORA, NIS2 y CyFun® tras la implementación inicial.
Modelo de engagement
Cada paquete está diseñado como una capa operativa: Cynera coordina la cadencia, prepara evidencias, impulsa acciones y escala decisiones a los owners apropiados.
Starter
Para organizaciones reguladas más pequeñas o proveedores que inician su camino de resiliencia.
- Revisión trimestral de cyber risk
- Revisión básica de proveedores
- Configuración de evidence room
- Dashboard KPI esencial
- Resumen de regulatory watch
- Pack trimestral de gestión
Professional
Para entidades que requieren gobierno mensual, evidencias estructuradas y seguimiento activo de acciones.
- Soporte mensual al comité de cyber risk
- Ciclo de revisión de proveedores y contratos
- Mantenimiento del registro de riesgos y controles
- Dashboard KPI/KRI
- Seguimiento del plan de acciones
- Reporting mensual listo para el consejo
- Soporte de audit readiness
Enterprise
Para organizaciones complejas, grupos multi-país o entornos altamente regulados.
- Managed Resilience Office completo
- Gobierno integrado DORA/NIS2/CyFun®
- Third-party oversight avanzado
- Revisión de calidad de evidencias
- Dry runs de incidentes y pruebas de resiliencia
- Pack ejecutivo para el consejo
- Preparación de auditoría y supervisión
Ritmo operativo mensual
El servicio crea disciplina: se recogen evidencias, se actualizan riesgos, se revisan proveedores, se analizan incidentes, se hace seguimiento de acciones y el reporting al consejo se mantiene actualizado.
Antes del comité
Recoger evidencias, actualizar registros, revisar acciones vencidas, identificar cambios de postura de riesgo y preparar puntos de decisión.
Durante el comité
Facilitar decisiones sobre riesgo residual, exposición a proveedores, lecciones de incidentes, prioridades de remediación y excepciones de política.
Después del comité
Actualizar evidence rooms, action logs, dashboards y packs ejecutivos para mantener la conformidad visible y trazable.