Compromisso I9-C:
Oferecer Serviços de alta qualidade, que elevem sua maturidade corporativa em segurança e privacidade de dados, mitigando riscos e ajudando a garantir a continuidade do seu negócio!

Serviços

Assessment LGPD

Executamos o diagnóstico de controles técnicos e organizacionais de segurança e privacidade exigidos pela LGPD, geramos o mapeamento de processos, o inventário de dados pessoal (ROPA) e, o mapa de riscos existentes.

 

Implantação LGPD

Executamos a implantação de controles técnicos e organizacionais de segurança e privacidade que atendam aos requisitos descritos pela LGPD.

 

 


Auditoria LGPD

Executamos a auditoria de controles técnicos e organizacionais de segurança e privacidade exigidos pela LGPD, para apoiar o ciclo de melhoria contínua da organização.

 

 

Análise de Maturidade em Segurança e Privacidade (AMSP)

Executamos uma análise das práticas de segurança e privacidade na organização para se identificar oportunidades de melhoria, através da aplicação de um checklist baseado nos frameworks referência de mercado. O resultado é a mensuração do nível de maturidade em SI e Privacidade, análise de risco e recomendações de ações necessárias para as devidas elevações de maturidade.

 

 


Implantação e adequação ISO27001

Executamos o diagnóstico e a implantação de controles técnicos e organizacionais de segurança exigidos pela norma NBR/IEC 27001.

 

Pentest (black, grey e white box)

Executamos a avaliação e prevenção de vulnerabilidades, capaz de avaliar o nível de segurança de um sistema ou rede, simulando um ataque hacker.

 

 

 


SOC (Security Operations Center)

Provemos SOC as a Service, para apoiar a sua organização na prevenção de incidentes, por meio do monitoramento proativo, análise de tendências e implementação de controles de segurança

.

 

Treinamento e conscientização

Provemos treinamentos em diversos temas relacionados à segurança e privacidade, de forma presencial ou remota, apoiando a organização na garantia da conformidade e na promoção de uma cultura de segurança e privacidade.

 


Plano estratégico de segurança da informação e privacidade

Executamos o planejamento de ações estruturantes que alicerçam e amparam o Sistema de Gestão da Segurança da Informação (SGSI) da sua organização. Trazendo o resultado do estudo prévio de cenário, das avaliações de riscos, e dos objetivos e medidas de segurança pretendidas para garantir a Segurança da Informação e Privacidade na organização.

 

 

Gerenciamento de continuidade de negócios

Implementamos o GCN que oferece à organização capacidade de responder e lidar com interrupções em seus negócios. A sua criação e implantação busca minimizar os impactos decorrentes de falhas, desastres ou indisponibilidades significativas, além de recuperar o negócio mediante ações de prevenção, resposta e recuperação.

 

 


Adequações Setoriais

Executamos a criação e implantação de controles técnicos e organizacionais de segurança e privacidade que atendam aos requisitos descritos em resoluções setoriais (BACEN, CVM, SUSESP, ANEL, etc...).

 

 

Segregação de função (SoD)

Executamos a segregação de funções (SoD, ou Segregation of Duties), que é um princípio de controle interno que determina que as funções conflitantes entre si, nos diferentes processos de uma organização, sejam separadas entre diferentes pessoas, com o objetivo de evitar riscos.

 

 


Gestão de Risco de Terceiros

Executamos a gestão de riscos de terceiros permitindo que as organizações monitorem e avaliem os riscos apresentados por terceiros para identificar onde eles violam requisitos definidos pelo negócio. Isso permite que as organizações tomem decisões sobre os riscos e reduzam os riscos apresentados pelos fornecedores a um nível aceitável.