Consultoria em Segurança da Informação

Descrição do serviço

A Consultoria em Segurança da Informação é um serviço estratégico voltado à proteção dos ativos informacionais de uma organização contra ameaças internas e externas, falhas operacionais, riscos tecnológicos e não conformidades legais. O objetivo é fortalecer a governança de segurança, alinhar os controles técnicos e administrativos às melhores práticas internacionais, e promover uma cultura de segurança sólida e resiliente. Baseada em normas como ISO/IEC 27001 (Sistema de Gestão de Segurança da Informação), ISO/IEC 27002 (controles de segurança), ISO/IEC 27005 (gestão de riscos) e frameworks como NIST Cybersecurity Framework, COBIT 2019 e a LGPD, a consultoria fornece um diagnóstico completo, recomendações práticas e suporte contínuo para adequação e maturidade em segurança. Etapas e Entregas do Serviço: Diagnóstico de Maturidade em Segurança da Informação Avaliação do ambiente organizacional com base em frameworks como ISO 27001, NIST e LGPD. Levantamento de controles existentes e identificação de lacunas técnicas e processuais. Mapeamento e Classificação de Ativos Identificação de ativos críticos (sistemas, dados, processos). Avaliação de impactos e requisitos de confidencialidade, integridade e disponibilidade (CIA). Análise de Riscos em Segurança da Informação Identificação e avaliação de ameaças, vulnerabilidades e probabilidades de ocorrência. Desenvolvimento de matriz de riscos e planos de tratamento conforme ISO/IEC 27005. Planejamento e Implementação de Controles Apoio na definição ou revisão de políticas, normas e procedimentos internos. Suporte na implementação de controles técnicos (firewalls, criptografia, autenticação forte) e administrativos (gestão de acessos, segregação de funções, backup). Adequação à LGPD e Normas Setoriais Análise de aderência à Lei Geral de Proteção de Dados (LGPD) e normas específicas (BACEN, ANS, ANPD, GDPR). Apoio na construção de programas de privacidade, mapeamento de dados pessoais e processos de consentimento. Plano de Continuidade e Resposta a Incidentes Estruturação de planos de resposta a incidentes e continuidade de negócios. Simulados de crise, análise de impacto nos negócios (BIA) e definição de RTO/RPO. Capacitação e Conscientização Treinamentos técnicos e gerenciais. Campanhas de conscientização em segurança voltadas para usuários e líderes.