Conformidade que passa em auditoria e sustenta o crescimento

Avaliamos sua infraestrutura de pagamento, reduzimos o escopo, implementamos os controles e organizamos a prova no formato que o avaliador espera. Quando a sua rota exige avaliação formal, quem conduz é um QSA parceiro credenciado pelo PCI SSC, com os papéis separados entre quem preparou e quem avalia.

• Definição do escopo e levantamento do que falta (gap assessment)
• Implementação de controles e criptografia de dados de cartão
• Políticas, procedimentos e treinamento de equipes
• Acompanhamento da avaliação, SAQ ou QSA

Estruturamos seu Sistema de Gestão de Segurança da Informação do diagnóstico ao ensaio da auditoria, com Lead Auditors certificados pela BSI no time.

• Análise de lacunas e plano de adequação
• Implementação de controles e gestão de riscos
• Preparação para auditoria de certificação
• Manutenção e melhoria contínua do SGSI

Adequamos instituições financeiras e de pagamento às resoluções CMN 4.893 e BCB 85: política de segurança cibernética, gestão de incidentes e requisitos de contratação de nuvem.

• Mapeamento de requisitos aplicáveis à sua instituição
• Política de segurança cibernética exigida pelo regulador
• Plano de resposta a incidentes e comunicação ao BACEN
• Monitoramento contínuo de conformidade

Preparamos sua operação para os relatórios de asseguração mais pedidos por clientes enterprise. Do desenho dos controles à evidência, você chega na auditoria sem sustos.

• Definição de escopo e critérios de confiança
• Desenho e implementação de controles
• Coleta de evidências e prontidão para o auditor
• Suporte durante o período de observação (Tipo II)

Seus fornecedores fazem parte da sua superfície de risco. Avaliamos terceiros e contratados, revisamos contratos e implementamos um programa de gestão de riscos de terceiros que resiste a due diligence.

• Avaliação de riscos de fornecedores críticos
• Revisão de contratos e cláusulas de segurança
• Questionários e evidências padronizados
• Monitoramento periódico do ecossistema

O outro lado da avaliação de terceiros. Quando é o seu cliente que manda o questionário de segurança, montamos o dossiê que responde a todos eles de uma vez, com as evidências no formato que a área de compras aceita, e acompanhamos até a homologação sair.

• Dossiê de segurança que responde ao questionário do cliente
• Respostas padronizadas para as perguntas que se repetem
• Evidências no formato que a área de compras aceita
• Apoio nas auditorias que o cliente conduzir

Um plano diretor de segurança alinhado aos objetivos do negócio: onde você está, onde precisa chegar e a sequência de investimentos que faz sentido. Estratégia vem antes de ferramenta.

• Avaliação do ambiente e da maturidade atual
• Estratégia personalizada por porte e setor
• Plano priorizado por risco e por investimento
• Indicadores de evolução para a diretoria

Da análise dos fluxos de dados à resposta a titulares: um programa completo de adequação e manutenção da conformidade com a LGPD, integrado ao seu programa de segurança.

• Mapeamento de dados e bases legais
• Políticas de privacidade e governança de dados
• Mecanismos para direitos dos titulares
• Treinamento e cultura de proteção de dados