GRC

Liderança Estratégica & Compliance

Governança, riscos e compliance escritos na linguagem de quem decide. Vale tanto para uma rodada de investimento quanto para uma exigência do regulador.

vCISO Fracionado

Liderança executiva de segurança sob demanda.

Um CISO sênior conduzindo a estratégia de segurança da sua empresa, sem o custo de uma contratação em tempo integral. Apoiamos a diretoria a decidir sem rodeios técnicos: onde o negócio está exposto de fato, quanto custa corrigir e o que entra primeiro. Também organizamos o orçamento da área e estruturamos a avaliação de fornecedores (TPRM), para que a postura dos seus parceiros não vire problema seu.

Planejamento estratégico de 12 a 36 meses
Gap Analysis contra NIST CSF ou CIS Controls
Apresentações executivas para o conselho
Gestão de riscos de terceiros (TPRM)

Compliance Readiness

SOC 2 Type II e ISO/IEC 27001.

Quando um cliente grande exige SOC 2 ou ISO 27001, a certificação vira condição de contrato. Preparamos o terreno: desenhamos os controles, organizamos a matriz documental e conduzimos a coleta de evidências até a auditoria. Você chega na avaliação já sabendo o que o auditor vai pedir.

Preparação para SOC 2 Type II
Implementação da ISO/IEC 27001
Documentação e coleta das evidências
Controles de MFA, MDM e EDR

LGPD & DPO as a Service

Adequação à LGPD e Encarregado de Dados sob demanda.

Conduzimos a adequação à LGPD do começo ao fim: inventário de dados, análise de lacunas, políticas e, quando faz sentido, a atuação como Encarregada (DPO) da sua empresa. Cuidamos dos pedidos de titulares, do fluxo de anonimização e da interlocução com a ANPD. A frente é conduzida por sócia com formação jurídica, o que pesa quando a cobrança vem por contrato ou de um cliente com jurídico atuante.

Mapeamento do ciclo de vida dos dados
Políticas e procedimentos LGPD
DPO as a Service (DPOaaS)
Resposta a titulares e à ANPD

Faz sentido para o seu caso?

Conte o cenário e desenhamos o escopo junto com você.

Agendar diagnóstico WhatsApp

Engenharia

Veja também: Engenharia Defensiva & Detecção

Quer saber onde a sua segurança está hoje?

Agende uma conversa técnica inicial. Olhamos o seu momento de negócio, as exigências de compliance do seu setor e apontamos os próximos passos mais racionais.

Agende uma conversa Falar no WhatsApp