Visa identificar e avaliar os processos de TI/SI críticos ao negócio, possibilitando medir e acompanhar o nível de maturidade de tecnologia e segurança da informação de forma objetiva.
O modelo de maturidade é um processo contínuo de avaliação, planejamento e implementação de forma a elevar o nível de segurança ao longo do tempo, desenvolvido de acordo com os perímetros tecnológicos e/ou de negócios e abordando as demensões de processos, pessoas e tecnologias, adequado às características de cada organização.
O projeto envolve a aplicação de questionários em reuniões com o cliente, análise de documentos, levantamentos técnicos, visita aos principais ambientes físicos da empresa e análise da adequação aos padrões, normas e melhores práticas do mercado. É realizado através do uso de framework de Avaliação de Segurança Cibernética ou Avaliação de Sistemas, como o abaixo: