Segurança da informação
Sistema de Gestão de Segurança da Informação (SGSI).
Implantamos e mantemos Sistemas de Gestão de Segurança da Informação conforme a ISO/IEC 27001, com controles da ISO/IEC 27002 e integração com as estruturas regulatórias do setor financeiro, para proteger a confidencialidade, a integridade e a disponibilidade da informação e obter a certificação com um organismo acreditado.
O que inclui
Diagnóstico de lacunas e escopo
Análise de lacunas em relação à ISO/IEC 27001, definição do escopo (processos, unidades, sistemas), contexto, partes interessadas, política de segurança e objetivos aprovados pela alta direção.
Governança e organização da segurança
Papéis e responsabilidades, comitê de segurança, estrutura normativa (políticas, padrões e procedimentos), gestão documental e competências do pessoal.
Avaliação e tratamento de riscos
Inventário e classificação de ativos, metodologia de riscos alinhada à ISO/IEC 27005 e à ISO 31000, análise de ameaças e vulnerabilidades, plano de tratamento e declaração de aplicabilidade (SoA).
Implementação de controles
Implantação dos controles organizacionais, de pessoas, físicos e tecnológicos do Anexo A (ISO/IEC 27002), integrados à operação de cibersegurança, à continuidade e à gestão de fornecedores.
Medição, auditoria interna e análise crítica
Indicadores de desempenho e eficácia, programa de auditoria interna, gestão de não conformidades, análise crítica pela direção e preparação das evidências para a auditoria de certificação.
Certificação e manutenção
Acompanhamento durante as auditorias de certificação (estágios 1 e 2), tratamento das constatações e programa de manutenção anual para preservar o certificado e a melhoria contínua.
Caminho para a certificação
Do diagnóstico inicial à auditoria de certificação, com entregas verificáveis em cada fase.
1. Diagnóstico
Lacunas, escopo, política e plano do projeto.
2. Riscos
Ativos, avaliação, tratamento e SoA.
3. Controles
Implementação e evidências de operação.
4. Verificação
Auditoria interna e análise crítica pela direção.
5. Certificação
Auditoria externa, constatações e manutenção.
Resultados para a organização
Riscos sob controle
Decisões de segurança baseadas em risco, com responsáveis, prazos e evidências.
Certificação reconhecida
Certificado ISO/IEC 27001 emitido por organismo acreditado, exigido em licitações e por clientes corporativos.
Integração regulatória
Um único sistema que responde à CNBV, ao Banxico, ao PCI DSS, ao SOC 2 e às auditorias de clientes.
Estruturas e requisitos de referência
- ISO/IEC 27001
- ISO/IEC 27002
- ISO/IEC 27005
- ISO/IEC 27017 e 27018 (nuvem)
- ISO/IEC 27701 (privacidade)
- NIST CSF 2.0
- CNBV e Banxico
- PCI DSS
- SOC 2 Tipo 2
Serviços relacionados
Cibersegurança e MDR
CSOC com IA, MDR, testes de intrusão, código seguro e forense.
Ver serviço →Resiliência e continuidade operacional (SGCN)
ISO 22301: BIA, estratégias, planos de continuidade e testes.
Ver serviço →Inteligência artificial responsável (SGIA)
ISO/IEC 42001: governança, avaliação de impacto e controles de IA.
Ver serviço →Vamos conversar?
Um sócio-diretor atenderá você pessoalmente. Diagnóstico executivo gratuito de 30 minutos, presencial ou virtual.