Segurança da informação
Planejamento, desenho, transferência de conhecimento e apoio para implementar e manter um Sistema de Gestão da Segurança da Informação segundo o referencial ISO/IEC 27000.
Oferecemos acompanhamento especializado e coaching em segurança da informação por meio de uma equipe altamente qualificada. O trabalho pode começar de imediato, com metodologia mista: visitas à organização (in loco) e trabalho a distância. As quatro fases constituem o núcleo de implantação do SGSI, comum aos três níveis de serviço Essential, Advanced e Complete.
Fase 1
Levantamos a arquitetura de rede, os principais sistemas de informação e suas vulnerabilidades, a segurança física e do ambiente, a segurança ligada a recursos humanos e a segurança nas operações. Inclui uma análise de vulnerabilidades de alto nível e a avaliação de maturidade dos 93 controles do Anexo A.
Fase 2
Desenhamos e implementamos o sistema completo: agenda mestra de tarefas sistematizadas, políticas, organização da segurança e comitê, gestão de riscos, controle de acesso, criptografia, segurança física, operações, comunicações, desenvolvimento, fornecedores, incidentes e continuidade. A ordem e a profundidade decorrem dos resultados da Fase 1.
Fase 3
Capacitamos em boas práticas e nos requisitos da norma para assegurar o empoderamento e a manutenção do plano. Workshops, tutoria e prática em gestão de incidentes, hardening de sistemas e gestão de riscos.
Fase 4
Auditorias internas por auditores especialistas independentes da equipe de consultoria, apoio no tratamento das constatações e acompanhamento durante a auditoria de certificação. Se a organização decidir formar auditores internos próprios, ministramos o treinamento necessário.
Um projeto típico leva de 8 a 14 meses. A base de implantação é estimada em 12 meses e se ajusta conforme o escopo acordado e os resultados da auditoria de diagnóstico.
Uma metodologia própria baseada na avaliação de maturidade dos 93 controles do Anexo A da ISO/IEC 27001:2022. Por meio de entrevistas, revisão documental e da auditoria de diagnóstico, determinamos o grau de implantação de cada controle em uma escala de seis níveis, o que permite traçar o plano ideal por prioridade e esforço.
Auditores especialistas independentes da equipe de consultoria. Essa separação é um requisito de imparcialidade da norma e evita que quem implanta audite a si mesmo.
Sim. A estrutura de alto nível das normas ISO permite integrar o SGSI com a ISO 9001, ISO/IEC 20000-1, ISO 37301 ou ISO/IEC 42001, compartilhando política, gestão de riscos, auditoria interna e análise crítica pela direção.
seu parceiro de negócio