Assessment LGPD
Executamos o diagnóstico de controles técnicos e organizacionais de segurança e privacidade exigidos pela LGPD, geramos o mapeamento de processos, o inventário de dados pessoal (ROPA) e, o mapa de riscos existentes.
Assessment LGPD
Executamos o diagnóstico de controles técnicos e organizacionais de segurança e privacidade exigidos pela LGPD, geramos o mapeamento de processos, o inventário de dados pessoal (ROPA) e, o mapa de riscos existentes.
Implantação LGPD
Executamos a implantação de controles técnicos e organizacionais de segurança e privacidade que atendam aos requisitos descritos pela LGPD.
Auditoria LGPD
Executamos a auditoria de controles técnicos e organizacionais de segurança e privacidade exigidos pela LGPD, para apoiar o ciclo de melhoria contínua da organização.
Análise de Maturidade em Segurança e Privacidade (AMSP)
Executamos uma análise das práticas de segurança e privacidade na organização para se identificar oportunidades de melhoria, através da aplicação de um checklist baseado nos frameworks referência de mercado. O resultado é a mensuração do nível de maturidade em SI e Privacidade, análise de risco e recomendações de ações necessárias para as devidas elevações de maturidade.
Implantação e adequação ISO27001
Executamos o diagnóstico e a implantação de controles técnicos e organizacionais de segurança exigidos pela norma NBR/IEC 27001.
Pentest (black, grey e white box)
Executamos a avaliação e prevenção de vulnerabilidades, capaz de avaliar o nível de segurança de um sistema ou rede, simulando um ataque hacker.
SOC (Security Operations Center)
Provemos SOC as a Service, para apoiar a sua organização na prevenção de incidentes, por meio do monitoramento proativo, análise de tendências e implementação de controles de segurança
.
Treinamento e conscientização
Provemos treinamentos em diversos temas relacionados à segurança e privacidade, de forma presencial ou remota, apoiando a organização na garantia da conformidade e na promoção de uma cultura de segurança e privacidade.
Plano estratégico de segurança da informação e privacidade
Executamos o planejamento de ações estruturantes que alicerçam e amparam o Sistema de Gestão da Segurança da Informação (SGSI) da sua organização. Trazendo o resultado do estudo prévio de cenário, das avaliações de riscos, e dos objetivos e medidas de segurança pretendidas para garantir a Segurança da Informação e Privacidade na organização.
Gerenciamento de continuidade de negócios
Implementamos o GCN que oferece à organização capacidade de responder e lidar com interrupções em seus negócios. A sua criação e implantação busca minimizar os impactos decorrentes de falhas, desastres ou indisponibilidades significativas, além de recuperar o negócio mediante ações de prevenção, resposta e recuperação.
Adequações Setoriais
Executamos a criação e implantação de controles técnicos e organizacionais de segurança e privacidade que atendam aos requisitos descritos em resoluções setoriais (BACEN, CVM, SUSESP, ANEL, etc...).
Segregação de função (SoD)
Executamos a segregação de funções (SoD, ou Segregation of Duties), que é um princípio de controle interno que determina que as funções conflitantes entre si, nos diferentes processos de uma organização, sejam separadas entre diferentes pessoas, com o objetivo de evitar riscos.
Gestão de Risco de Terceiros
Executamos a gestão de riscos de terceiros permitindo que as organizações monitorem e avaliem os riscos apresentados por terceiros para identificar onde eles violam requisitos definidos pelo negócio. Isso permite que as organizações tomem decisões sobre os riscos e reduzam os riscos apresentados pelos fornecedores a um nível aceitável.