Você não precisa de um centro de operações para cobrir o básico. Precisa saber o que já está no lugar e o que está aberto. Quase toda empresa que opera com dinheiro, pedido ou dado de cliente deixa pelo menos um desses pontos no escuro.
O checklist abaixo é o mesmo recorte do diagnóstico de segurança. Sete áreas, uma verificação por vez.
As 7 áreas
Domínio e DNS. Quem administra o domínio, se o DNS está sob controle da empresa e se não há registro esquecido apontando para um serviço antigo.
E-mail profissional. SPF, DKIM e DMARC. Sem isso, qualquer um pode enviar mensagem em nome da empresa, inclusive boleto e pedido de pagamento.
Senhas e 2FA. Conta compartilhada, senha reutilizada e acesso sem segundo fator. Um vazamento em outro serviço vira acesso ao e-mail e ao banco.
Backup testado. Cópia que nunca foi restaurada não conta. O teste é abrir o backup e ver se o sistema volta.
Site e formulários. Site parado, plugin antigo, formulário que recebe dado de cliente e não se sabe onde esse dado fica.
Golpes e phishing. Quem na equipe recebe link, boleto e pedido de urgência, e qual é o caminho para confirmar antes de pagar ou clicar.
Processos. Planilha, WhatsApp e aprovação no celular no lugar de um passo com dono e registro.
Como usar
Marque o que já existe. O que ficar em aberto é a fila. Comece pelo que para a operação ou mexe com pagamento. Um item por semana já muda o jogo.
A lista completa, para imprimir ou salvar em PDF, está no checklist de segurança digital.