Cibersegurança · Governança, riscos e compliance
Governança, riscos e compliance. Segurança que o conselho consegue pilotar.
A regulação não para de crescer: NIS2 e GDPR na Europa, Ley 21.719 e a Lei Marco de Cibersegurança no Chile. Transformamos requisitos em um programa de segurança que funciona e damos ao seu conselho os relatórios para conduzi-lo.
Você tem uma visão clara dos seus riscos, um roadmap realista até a conformidade e, se quiser, um líder de segurança sênior à disposição.
O que está incluído. Da política à sala do conselho.
Consultoria de compliance
ISO 27001, NIST, GDPR, PCI DSS, HIPAA, Ley 21.719 e a Lei de Crimes Econômicos do Chile.
Gestão de riscos
Avaliações de risco e análises de impacto no negócio que definem prioridades.
Políticas e procedimentos
Políticas de segurança, procedimentos e códigos de conduta que as pessoas realmente seguem.
Preparação para auditorias
Preparação e apoio para auditorias de certificação e para órgãos reguladores.
Avaliações de impacto sobre a proteção de dados
DPIAs para novos sistemas e novas formas de tratar dados pessoais.
Risco de terceiros
Avaliações de segurança dos fornecedores e prestadores dos quais você depende.
CISO virtual
Liderança de segurança sênior com contrato recorrente, incluindo reportes ao conselho.
M&A e seguro cibernético
Due diligence cibernética antes de uma aquisição e preparação para contratar seguro cibernético.
O que você recebe. Evidências, não papelada.
Tudo é escrito para ser usado: pelo conselho para decidir, pelos responsáveis para agir e pelos auditores para verificar.
Avaliação de gaps
Onde você está em relação à norma ou regulação, em linguagem clara.
Registro de riscos
Cada risco com um responsável, uma classificação e um tratamento.
Roadmap de conformidade
Ações em fases de 0–30, 30–90 e 90+ dias.
Preparação para auditoria
Um pacote de evidências e apoio durante a própria auditoria.
Como funciona
- Duração
- Depende da norma e do seu ponto de partida. Primeiro vem uma avaliação de gaps, para que o plano seja realista.
- Equipe
- Consultores de GRC e um líder sênior, com o apoio das nossas áreas técnicas.
- Da sua parte
- Políticas e documentação existentes, e tempo com as pessoas-chave para entrevistas.
- Cadência
- Reuniões de acompanhamento com periodicidade acordada, com o progresso reportado em relação ao roadmap.
Frameworks e leis
- ISO 27001
- NIS2
- GDPR
- NIST CSF
- PCI DSS
- DORA
- Ley 21.719
- Ley 21.663
Perguntas frequentes
Vocês conseguem nos certificar na ISO 27001?
Preparamos você e damos apoio durante a auditoria. O certificado em si é emitido por um organismo de certificação acreditado.
O que é um CISO virtual?
Um líder de segurança sênior que trabalha para você em tempo parcial: define a estratégia, reporta ao conselho e orienta sua equipe, sem uma contratação em tempo integral.
A NIS2 se aplica a nós?
Depende do seu setor e porte. Começamos confirmando se e como você está no escopo, antes de recomendar qualquer trabalho.
Vocês cobrem a regulação chilena?
Sim, incluindo a Ley 21.719 sobre dados pessoais e a Lei Marco de Cibersegurança, a Ley 21.663.
Fale com um especialista
Faça o compliance trabalhar a seu favor.
Diga qual norma ou regulação você precisa atender.