Para clientes Enterprise, regulados ou que respondem questionário de segurança toda semana: implantação de SGSI, testes de invasão, proteção de borda e adequação à LGPD, com documentação que resiste a auditoria.
A norma pede que a empresa saiba o que protege, por que e como prova. Conduzimos o projeto do início até a véspera da auditoria externa.
Comparação do que existe com os requisitos da norma e dos controles do Anexo A.
Definição do que entra no escopo, inventário de ativos e análise de risco com critério escrito.
Política de segurança, declaração de aplicabilidade e controles técnicos e organizacionais.
Registros, indicadores e auditoria interna para chegar à externa sem improviso.
Ataque controlado, com autorização e escopo escritos, para achar a falha antes de outra pessoa achar.
Proteção de borda e separação rigorosa entre ambientes, com os recursos do provedor que você já paga.
Do mapa dos dados à resposta a incidente, em linguagem que a diretoria e o jurídico conseguem usar.
A equipe tem certificações profissionais em ISO 27001, LGPD, ITIL, AWS, Oracle e Microsoft. Elas pertencem às pessoas e podem ser verificadas pelo número junto à entidade emissora.
Mostramos o que dá para provar hoje, o que falta e o caminho até a auditoria, sem prometer o que só o auditor pode dar.