Família 01
Segurança da informação
SGSI ISO/IEC 27001, diagnósticos, auditorias de segurança e continuidade de negócios.
01 / 03
+15projetos de certificação bem-sucedidos
5países com clientes certificados
+25clientes de longa data
+1200horas de capacitação ministradas
2017Ano de fundação no Uruguai
quem somos
Seu parceiro em cibersegurança, não mais um fornecedor
A SORT Consulting é uma empresa uruguaia fundada em 2017, altamente especializada em segurança da informação e cibersegurança. Entendemos que, para muitas organizações, a cibersegurança é difícil de cobrir sem acompanhamento especializado.
Por isso oferecemos uma abordagem holística: trabalhamos como seu parceiro, de forma contínua e próxima, para desenvolver soluções de segurança atualizadas e sob medida.
01
Qualidade
Serviços que agregam valor real e atendem plenamente às necessidades e expectativas do cliente.
02
Integridade
Ética profissional e os mais altos padrões de conduta em tudo o que fazemos.
03
Inovação
Inovamos em processos, serviços e soluções para estar sempre à frente.
04
Excelência
Ajudamos nossos clientes a alcançar os mais altos padrões internacionais, o estado da arte em cada área.
nossos serviços
Gestão, conformidade e confiança em uma só equipe
Família 02
Governança e gestão de TI
Marco de governança tecnológica e sistemas de gestão de serviços segundo a ISO/IEC 20000.
Família 03
Compliance e integridade
Sistemas de gestão antissuborno e de conformidade, com foco na cultura e no reporte.
Família 04
Cadeia de suprimentos
Segurança da cadeia logística e preparação para o reconhecimento OEA.
Família 05
Governança de IA
Sistemas de gestão de inteligência artificial certificáveis segundo a ISO/IEC 42001.
modelo de serviço
Um modelo de segurança em três níveis
Essential
Gestão do SGSI
Para organizações que buscam implantar e sustentar um SGSI vigente e auditável.
- Implantação e gestão do SGSI (ISO/IEC 27001)
- Comitê de Segurança e articulação com as áreas técnicas
- Gestão de riscos e plano de tratamento
- Apoio a auditorias e relatórios executivos à Diretoria
Advanced
Inteligência e superfície de ataque
Para organizações que querem passar de uma postura reativa a uma proativa, antecipando ameaças e conhecendo sua exposição real na internet.
- Tudo o que está previsto no Essential
- Threat intelligence contextualizada (SORT ThreatLens)
- Alertas urgentes e relatório executivo mensal
- Monitoramento da superfície de ataque (SORT ASM)
Complete
O fator humano, resolvido
Para organizações que entendem a segurança como um sistema integral, no qual tecnologia, processos e pessoas são geridos com o mesmo rigor.
- Tudo o que está previsto no Advanced
- Plataforma de conscientização (SORT SecurityAcademy)
- Certificação nominal e métricas de capacitação
- Phishing controlado e engenharia social
por que nos escolher
Uma trajetória que respalda cada projeto
Certificações acompanhadas no Uruguai, Estados Unidos, Panamá, Bahamas e Porto Rico.
01
Especialistas
Foco exclusivo em segurança da informação, com auditores líderes ISO 27001 e certificação CISSP.
02
Proximidade
Acompanhamento contínuo e sob medida; integramos o seu Comitê de Segurança como mais um membro.
03
Abordagem integral
Gestão, inteligência de ameaças, superfície de ataque e fator humano em um único modelo.
04
Ferramenta própria
O SORT Redmine sustenta o sistema de gestão e torna visível o cumprimento no dia a dia.
05
Alcance regional
Certificações acompanhadas no Uruguai, Estados Unidos, Panamá, Bahamas e Porto Rico.
nossa experiência
Casos de sucesso
Saúde
Pioneiros no setor de saúde
Primeira instituição do setor a certificar a ISO/IEC 27001 no Uruguai, sem não conformidades.
Financeiro
Grupo financeiro global
SGSI implantado na matriz e em uma subsidiária crítica, em duas jurisdições do Caribe.
Logística
Principal operador postal e logístico
Primeiro operador logístico certificado do país, com o SGSI mantido de forma contínua.
Tecnologia
Nota fiscal eletrônica certificada no Panamá
Uma das primeiras certificações ISO/IEC 27001:2022 do país, obtida em tempo recorde.
nossos clientes
Algumas das marcas que confiam em nós
a voz dos nossos clientes
Depoimentos
A equipe da SORT nos acompanhou durante todo o processo de implementação do nosso Sistema de Gestão da Segurança da Informação com grande profissionalismo e solidez, e alcançamos o objetivo da certificação. Até hoje seguimos com o apoio deles, que é um pilar fundamental do nosso esquema de segurança contínuo.
Juan VoelkerDiretorTraduzido do espanholA SORT nos acompanha desde 2017; a equipe deles já faz parte da organização. Conquistaram nossa confiança com um acompanhamento muito próximo, que nos permitiu transformar a cultura da organização e estabelecer a segurança como pilar fundamental.
Fernando RamaDiretorTraduzido do espanholA SORT nos ajudou a consolidar nosso Sistema de Gestão da Segurança da Informação e a obter a certificação em tempo recorde. A consultoria deles agrega valor ao nosso processo de desenvolvimento da eFacturapty.
Sebastián NoguezPresidenteTraduzido do espanholContamos com a consultoria da SORT desde 2017 em vários processos-chave. Junto com eles consolidamos nossos processos de Gestão de Serviços de TI implementando o Redmine, e agora estamos desenvolvendo o Plano de Segurança da Informação, no qual têm papel ativo integrando nosso Comitê de Segurança.
María de la Paz ArocenaResponsável de TITraduzido do espanholnovidades
Normas e regulação, explicadas
Publicamos nosso relatório sobre governança de IA
Dezoito páginas com o diagnóstico de riscos, o marco normativo aplicável e o modelo de governança ISO/IEC 42001. Download gratuito.
Ler maisGovernar a IA com rigor: o que a ISO/IEC 42001 realmente exige
A primeira norma certificável para sistemas de gestão de inteligência artificial não pede frear a IA: pede saber o que está sendo usado, quem responde e o que acontece se falhar.
Ler mais
ISO 37001 e 37301: duas normas, um mesmo sistema
Como desenhar um marco de integridade e conformidade sem duplicar estruturas, comitês nem documentação. O que as duas normas compartilham e onde se separam.
Ler maisperguntas frequentes
O que nos perguntam antes de começar
As respostas estão completas aqui embaixo, sem pedir dados em troca. Se a sua pergunta não estiver aqui, escreva para nós.
Quanto tempo leva uma implantação da ISO/IEC 27001?
Depende do escopo e da maturidade inicial, mas um projeto típico leva de 8 a 14 meses até a auditoria de certificação. A auditoria de diagnóstico permite ajustar o prazo com dados reais já nas primeiras semanas.
A consultoria é presencial ou remota?
A metodologia é mista: visitas à organização (in loco) combinadas com trabalho a distância. O trabalho pode começar de imediato.
O que vocês precisam da nossa equipe?
Respostas ágeis das contrapartes internas. Na nossa experiência, não deveriam passar mais de dois ou três dias entre um pedido de informação ou de revisão documental e sua resposta: é a variável que mais afeta o prazo real do projeto.
Inclui software de apoio?
Sim. Todas as atividades são apoiadas pelo SORT Redmine, nossa plataforma de administração e controle do sistema de gestão, disponível on-premise ou na nuvem da SORT.
Como se estrutura o investimento?
Em quatro componentes independentes: a auditoria de diagnóstico inicial, o serviço mensal de implantação no nível escolhido (Essential, Advanced ou Complete), as auditorias internas e a plataforma SORT Redmine. Enviamos o detalhamento na proposta formal.
Vocês trabalham fora do Uruguai?
Sim. Acompanhamos certificações no Uruguai, Estados Unidos, Panamá, Bahamas e Porto Rico, com a mesma metodologia e modalidade mista.