Linha de serviço · GRC
Uma base de governança que clientes, auditores e seguradoras aceitam
Do diagnóstico à evidência: políticas mapeadas a NIST CSF, ISO 27001, CIS Controls e LGPD, entregues com o plano de adoção, o treinamento e os processos para colocá-las em prática.
- CEOs e CTOs de empresas de tecnologia
- Mid-market sob pressão de compliance
- SaaS vendendo para clientes enterprise
Ofertas
Cinco produtos, do primeiro diagnóstico à evidência contínua
Cada oferta tem escopo, entregáveis e duração definidos. A avaliação de postura é o ponto de partida recomendado.
- Comece aqui
Avaliação de Postura de Segurança
Avaliação estruturada de ativos, processos, objetivos de negócio e riscos, com retrato de maturidade contra NIST CSF e CIS Controls.
- Relatório de avaliação e registro de riscos
- Scorecard de maturidade
- Roadmap de 12 meses com custos
- Readout executivo
3–4 semanas
GRC Baseline Sprint: do zero à governança
A fundação de governança para empresas sem programa formal: 15–20 políticas referenciando NIST CSF, ISO 27001, LGPD e CIS Controls.
- Conjunto de políticas e matriz de controles
- Processos, papéis e responsabilidades
- Plano de implementação + briefing da equipe
2–3 meses
Preparação ISO 27001
Análise de gaps contra o Anexo A, documentação do SGSI, metodologia de risco, Declaração de Aplicabilidade e preparação para auditoria interna.
- Suporte de prontidão e implementação
- Preparação para o organismo certificador
3–6 meses (part-time)
Pacote de Conformidade LGPD
O lado de segurança da LGPD: políticas e controles relevantes à proteção de dados, documentação de medidas de segurança (Art. 46+) e prontidão para resposta a incidentes.
- Políticas e controles de proteção de dados
- Requisitos de segurança para fornecedores
4–8 semanas
Questionários & Evidências de Compliance
Respostas credíveis a questionários de segurança enterprise e uma biblioteca de evidências reutilizável, para que cada questionário deixe de ser um incêndio.
- Biblioteca de evidências (políticas, atestados, arquitetura)
- Registros de treinamento prontos para auditoria
Add-on de retainer