skip to main content

trustness.

you walk into the audit knowing what it will find.

Independent audit, ISO 27001 implementation and an LGPD privacy programme, with an executive report and a remediation plan in priority order.

request an assessmentsee how the audit runs
measure, structure, test, maintain.
  1. measureaudit and assessment
  2. structureISO 27001 and governance
  3. testtesting and vulnerabilities
  4. maintainDPO as a service

a auditoria, semana a semana.

A ordem das fases é fixa. A duração de cada uma depende do escopo.
  1. kickoff e escopoO que entra, com quem falar, que evidência pedir.
  2. coleta de evidênciasDocumentos, configurações e entrevistas.
  3. análise de gapsCada controle contra o que o framework exige.
  4. relatório e apresentaçãoPara o time técnico e para a diretoria.
  5. plano de correçãoOs achados em ordem de risco e de esforço.
Do kickoff ao plano de correção: 4 semanas no escopo menor, até 8 no maior.

dpo como serviço.

A trustness. assume o papel de encarregado da LGPD. Diagnóstico e adequação acontecem uma vez, na entrada. Depois, manutenção e auditoria se alternam, e o que a auditoria encontra volta para a operação.

A plataforma própria de gestão de privacidade está incluída: ROPA, titulares, DPIA, incidentes e painéis.

conhecer o dpo como serviço
uma vez,na entradadiagnósticomapeamento e análise de gapsadequaçãopolíticas, contratos e controlesmanutençãotitulares, ROPAe incidentesauditoriacontroles e DPIAauditoria periódicaachados voltam para a operação

serviços.

assessment de segurança
Maturidade em cibersegurança medida contra NIST CSF, CIS ou ISO 27001.
auditoria de conformidade
ISO 27001, ISO 27701, SOC 2, PCI-DSS e LGPD, com relatório executivo.
implementação da ISO 27001
SGSI, políticas, controles e preparação para a certificação.
teste de intrusão
Pentest externo e interno, aplicações web, APIs e engenharia social.
gestão de vulnerabilidades
Varredura e análise, priorizadas por criticidade e impacto no negócio.
governança de segurança
Comitês, políticas, procedimentos e frameworks de governança.
due diligence de fornecedores
Segurança e privacidade dos fornecedores críticos, com questionário e evidência.
treinamento e conscientização
Programas de segurança e privacidade para cada público da empresa.
assessoria regulatória
Conformidade com BACEN, SUSEP, ANS e ANATEL.

free material

lgpd checklist — 30 essential compliance items.

Quickly check how your organization meets the requirements of the LGPD, Brazil's data protection law. A practical checklist with the 30 most critical points.

find your lgpd maturity in 3 minutes.

A free 10-question quiz on governance, processes, technology and people. You get your score and recommendations (in Portuguese).

start assessment

need an audit or certification?

request a security assessment, compliance audit, or specialized consulting for ISO or SOC 2 certification.

request assessmenttalk to a consultant