Montar um CSIRT é a parte fácil. Saber se ele está funcionando bem — e o que falta para chegar ao próximo nível — é onde a maioria das equipes trava. O SIM3 (Security Incident Management Maturity Model) é um framework europeu desenvolvido especificamente para avaliar a maturidade de CSIRTs, estruturado em quatro eixos: Organização, Recursos Humanos, Processos e Tecnologia. Nesta palestra, vamos explorar como o modelo funciona na prática, o que cada nível de maturidade representa e, principalmente, como usá-lo como ferramenta de evolução contínua da sua equipe de resposta a incidentes. Ao final, você sairá com um olhar crítico sobre os pontos fortes e as lacunas do seu CSIRT — e um caminho claro para estruturar melhorias reais, independente do tamanho ou maturidade atual da sua equipe.