Avaliação por entidade
Em produçãoScore, dimensões e contribuidores de cada entidade, na mesma janela de coleta.
Aplicação
Um grupo não tem um score. Tem uma distribuição.
A pergunta natural de quem controla várias entidades é qual é o número do grupo. Não existe: exposição não se soma nem se calcula por média ponderada de receita. O que existe — e é mais útil — é a distribuição das entidades, quem está nas pontas, e onde a dispersão indica que a governança não chegou por igual.
01O problema
Alocar atenção e capital entre entidades de um mesmo grupo, ou avaliar uma carteira de participações, sem uma métrica que possa ser comparada entre elas.
O que está em jogo
- Cada entidade reporta com o próprio critério, e o consolidado vira soma de coisas diferentes.
- A entidade menor e mais exposta desaparece atrás do peso da maior.
- Aquisições recentes entram no grupo com postura desconhecida e sem linha de base.
- Sem dispersão medida, não se sabe se o programa do grupo chegou às pontas.
02Evidência
A régua operacional permite posicionar cada entidade contra a coorte do próprio setor, o que importa em grupos diversificados: uma controlada de tecnologia e uma de saúde não deveriam ser comparadas entre si pelo score absoluto, porque os priors de vida útil do dado que entram no cálculo são diferentes por construção.
A régua operacional permite posicionar cada entidade contra a coorte do próprio setor, o que importa em grupos diversificados: uma controlada de tecnologia e uma de saúde não deveriam ser comparadas entre si pelo score absoluto, porque os priors de vida útil do dado que entram no cálculo são diferentes por construção.
- Fonte
- Base operacional GWK, agregados setoriais
- Data
- 12 de julho de 2026
- Run
- producao_324k_20260712
- População
- 316.911 empresas na base operacional
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite: Percentis setoriais tornam entidades de setores diferentes comparáveis em posição relativa, não em score absoluto. O consolidado do grupo continua sendo uma distribuição, não um número.
03O que se aplica
A mesma régua da aplicação de benchmark, com a leitura organizada por estrutura societária em vez de por setor.
Percentil por setor de origem
Em produçãoCada entidade posicionada contra a coorte do setor dela, não contra as irmãs.
Distribuição e dispersão
Em produçãoComo o grupo se distribui por faixa, e quanto as pontas se afastam da mediana interna.
Relatório analítico do portfólio
Em produçãoLeitura consolidada em PDF, com a distribuição e as ressalvas de comparabilidade.
04O que sai
Uma leitura de distribuição, não um consolidado. A diferença é metodológica e está declarada em cada peça do entregável.
- Score e faixa de cada entidade, com a data de corte comum.
- Percentil de cada uma contra o próprio setor.
- Distribuição do grupo por faixa de risco.
- Dispersão interna e identificação das pontas.
- Contribuidores recorrentes: o que aparece em várias entidades.
- Relatório analítico consolidado, com as ressalvas de comparabilidade.
Do que depende
- Lista de entidades com os domínios de cada uma.
- Setor declarado por entidade, quando o detectado não for suficiente.
- Coleta na mesma janela para todo o portfólio.
05Por que não existe o número do grupo
Consolidar exposição em um valor único exigiria uma regra de agregação que a metodologia não define — e inventá-la para caber em um slide seria o tipo de número que não sobrevive a uma pergunta.
Observado
A coleta pública viu
- A superfície pública de cada entidade, coletada igualmente.
- Sinais compartilhados entre entidades do mesmo grupo.
Calculado
O motor IEQ derivou
- Score e dimensões por entidade.
- Percentil setorial e faixa de cada uma.
- Dispersão do conjunto.
Inferido
O modelo estimou
- Setor de cada entidade, quando não declarado.
- Relações de infraestrutura compartilhada entre entidades.
Fora do escopo
Outra evidência decide
- Um score consolidado do grupo.
- Que a exposição de uma controlada se transfira à controladora.
- Comparação direta de score absoluto entre setores diferentes.
- Valuation, risco de crédito ou impacto financeiro estimado.
Contra o que esta comparação foi feita
- Data de corte
- 12 de julho de 2026
- Run
- producao_324k_20260712
- População
- 316.911 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
Fronteira
Onde a medição termina
Programa de adequaçãoNão implementado
A medição termina em: a mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca — trabalho executado pelos times e fornecedores da organização.
Esta leitura entrega
- Distribuição do grupo, com as pontas identificadas.
- Posição de cada entidade contra o setor dela.
- Critério comum, aplicado na mesma janela de coleta.
Depois da mudança, a GWK
- Recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
- Declara escopo, modo, cobertura e run das duas medições, para que a diferença seja interpretável.
- Atribui o efeito observado apenas ao escopo efetivamente alterado e verificado.
Não está incluído
- Execução da mudança: a GWK não altera configuração, certificado ou infraestrutura do cliente.
- Implantação, operação assistida ou gestão de mudança.
- Programa de adequação: existe como projeto de engenharia da GWK, não como capacidade contratável.
Traga a estrutura
Entidades, domínios e setores. Com isso a leitura sai na mesma janela para todo o portfólio, que é a condição para a distribuição significar alguma coisa.