SERVIÇOS
Redesenhamos sua segurança com os mais recentes padrões do setor
GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO
Gerimos a segurança da informação, aplicando as melhores práticas e padrões. Aplicamos métodos de análise de risco para proteger os ativos de informação, desenhamos controles voltados ao cumprimento dos objetos de mitigação de riscos e auditorias de infraestrutura tecnológica.
Nosso serviço permite:
● Disponibilidade de um CISO certificado como um serviço para estabelecer um marco regulatório interno que defina níveis de segurança.
● Responder aos processos de auditoria interna e externa.
● Cumprir as normas aplicáveis ao seu setor (Ran Standards / Data Protection).
● Análise e gestão de riscos.
● Capacitar colaboradores em questões relacionadas às boas práticas de segurança.
CIBERSEGURANÇA
Gerenciamos o risco tecnológico alinhado aos controles definidos de acordo com NIST, PCI-DSS, NIST, ISO 27032 (Cibersegurança). Geramos processos e procedimentos adequados, mitigando riscos, protegendo ativos de informações, gerenciando controles e tecnologias para manter riscos abaixo de um nível aceitável.
Nosso serviço permite:
● Realizar hacking ético e avaliação de vulnerabilidade.
● Teste de penetração para ambientes produtivos e aplicações de negócios (Pentesting).
● Projeto de controles que permitam mitigar vulnerabilidades do sistema.
● Execução da auditoria independente do programa de segurança SWIFT (CSP). veja o link
PROTEÇÃO DE DADOS
De acordo com as leis de privacidade (GDPR/LGPD) e a norma ISO 27701:2019 para fins de Disponibilidade do Sistema de Gestão de Privacidade de Informações.
Nosso serviço permite:
● Disponibilidade de um DPO/DPO como serviço para representar sua organização perante agências de proteção de dados.
● Adaptar os processos de processamento de dados pessoais de acordo com a lei aplicável.
● Realizamos a Análise de Risco de Privacidade do DPIA.
● Projeto de controles que mitigam riscos de confidencialidade.
CONTINUIDADE DE NEGÓCIOS
Preparamos equipes para enfrentar incidentes que afetam a Continuidade de Negócios, com base em padrões como a ISO 22301, fortalecendo as empresas, aumentando o nível de resiliência a situações de desastres.
Nosso serviço permite:
● Análise de Risco de Continuidade de Negócios.
● Análise de Risco de Continuidade de Negócios.
● Elaboração do Plano de Recuperação de Desastres (DRP).
OPERAÇÃO TECNOLÓGICA
Padronizamos as atividades de Operação de TI, com base em boas práticas como ITILv4 ou ISO 20001, para tratamento de incidentes, problemas, mudanças, etc. Utilizamos ferramentas de gestão certificadas.
Nosso serviço permite:
● Implementação da gestão de qualidade ISO 20000-1 dos serviços de TI.
● Automação de Processos de Gestão Tecnológica.
● Projeto de Arquitetura Tecnológica para o Negócio.
● Projeto e implementação de Redes de Dados.
SOMOS PARTNERS
