Seguridad que cumple la ley. Y protege el negocio.
Adecuación a la LGPD, gestión de riesgos e implementación de controles basados en ISO 27001, NIST CSF y CIS Controls. Convertimos una obligación legal en ventaja competitiva.
La ANPD ya aplica multas desde agosto de 2021
La Autoridad Nacional de Protección de Datos inició fiscalizaciones. Las empresas que recopilan datos personales de clientes brasileños deben estar adecuadas.
Qué entregamos
GRC no es solo documentación. Es la estructura que conecta la seguridad técnica con la gobernanza y la regulación.
Adecuación LGPD
- Mapeo del flujo de datos personales
- Inventario de tratamientos (ROPA)
- Análisis de impacto (DPIA)
- Políticas y avisos de privacidad
- Capacitación de colaboradores
- Soporte al DPO (o DPO as a Service)
Gestión de Riesgos
- Identificación y evaluación de riesgos (ISO 31000)
- Matriz de riesgo por activo crítico
- Plan de tratamiento de riesgos
- Revisión periódica y actualización
- Integración con pentest y SOC
- Informe ejecutivo para el board
Frameworks y Normas
- NIST Cybersecurity Framework (CSF)
- ISO/IEC 27001, preparación para auditoría
- CIS Controls v8
- PCI DSS (para sector financiero/e-commerce)
- Resolución BCB 4.893 (Open Finance)
- Gap analysis y hoja de ruta de adecuación
Políticas y Gobernanza
- Política de Seguridad de la Información (PSI)
- Política de Clasificación de Datos
- Plan de Respuesta a Incidentes (PRI)
- Política de Continuidad de Negocio
- Control de acceso y gestión de identidad
- Revisión de contratos con proveedores
Nuestra metodología GRC
Diagnóstico Inicial
Gap analysis completo, mapeamos dónde está tu empresa frente al framework elegido y qué debe cambiar para el cumplimiento.
Priorización por Riesgo
No tratamos todos los gaps por igual. Priorizamos por impacto de negocio y probabilidad, inviertes donde importa.
Implementación de Controles
Políticas, procesos y controles técnicos implementados con seguimiento. No solo documentos, cambios reales.
Capacitación y Cultura
El cumplimiento que no existe en la cabeza de las personas no existe. Capacitamos todos los niveles, del CEO al equipo operativo.
Monitoreo Continuo
Revisiones periódicas, actualización de políticas ante cambios regulatorios y soporte continuo al DPO/responsable de seguridad.
¿Tu empresa cumple con la LGPD?
Agenda un diagnóstico gratuito. En 30 minutos identificamos las principales brechas de cumplimiento y el camino más corto hacia la adecuación.