Segurança que cumpre a lei. E protege o negócio.
Adequação à LGPD, gestão de riscos e implementação de controles baseados em ISO 27001, NIST CSF e CIS Controls. Transformamos obrigação legal em vantagem competitiva.
ANPD já aplica multas desde agosto de 2021
A Autoridade Nacional de Proteção de Dados iniciou fiscalizações. Empresas que coletam dados pessoais de clientes brasileiros precisam estar adequadas.
O que entregamos
GRC não é apenas documentação. É a estrutura que conecta segurança técnica com governança e regulação.
Adequação LGPD
- Mapeamento de fluxo de dados pessoais
- Inventário de tratamentos (ROPA)
- Análise de impacto (DPIA)
- Políticas e avisos de privacidade
- Treinamento de colaboradores
- Suporte ao DPO (ou DPO as a Service)
Gestão de Riscos
- Identificação e avaliação de riscos (ISO 31000)
- Matriz de risco por ativo crítico
- Plano de tratamento de riscos
- Revisão periódica e atualização
- Integração com pentest e SOC
- Relatório executivo para board
Frameworks e Normas
- NIST Cybersecurity Framework (CSF)
- ISO/IEC 27001, preparação para auditoria
- CIS Controls v8
- PCI DSS (para setor financeiro/e-commerce)
- Resolução BCB 4.893 (Open Finance)
- Gap analysis e roteiro de adequação
Políticas e Governança
- Política de Segurança da Informação (PSI)
- Política de Classificação de Dados
- Plano de Resposta a Incidentes (PRIT)
- Política de Continuidade de Negócios
- Controle de acesso e gestão de identidade
- Revisão de contratos com fornecedores
Nossa metodologia GRC
Diagnóstico Inicial
Gap analysis completo, mapeamos onde sua empresa está em relação ao framework escolhido e o que precisa mudar para conformidade.
Priorização por Risco
Não tratamos todos os gaps de igual forma. Priorizamos por impacto de negócio e probabilidade, você investe onde importa.
Implementação de Controles
Políticas, processos e controles técnicos implementados com acompanhamento. Não apenas documentos, mudanças reais.
Treinamento e Cultura
Conformidade que não existe na cabeça das pessoas não existe. Treinamos todos os níveis, do CEO ao time operacional.
Monitoramento Contínuo
Revisões periódicas, atualização de políticas com mudanças regulatórias e suporte contínuo ao DPO/responsável de segurança.
Sua empresa está adequada à LGPD?
Agende um diagnóstico gratuito. Em 30 minutos identificamos os principais gaps de conformidade e o caminho mais curto para adequação.