Vou realizar avaliação de risco de TI

Eu ajudo empresas a identificar, avaliar e documentar riscos de TI para que possam passar por auditorias, responder questionários de segurança de fornecedores e construir uma postura de conformidade defensável.

O que eu entrego:

• Identificação de riscos em seus sistemas, processos ou fornecedores
• Pontuação de probabilidade e impacto usando uma matriz de risco estruturada (alinhada aos princípios do NIST CSF / ISO 27001)
• Um registro de riscos claro, pronto para auditoria, sem jargões ou enrolação
• Achados priorizados para você saber o que consertar primeiro

Para quem isso é indicado:

• Startups se preparando para a prontidão do SOC 2 ou ISO 27001
• Pequenas empresas respondendo a questionários de segurança de fornecedores de clientes
• Equipes que precisam de uma segunda opinião sobre um registro de riscos existente

Meu background:

Sou formado em Ciência da Computação e atualmente estou concluindo meu mestrado, com conhecimentos básicos de risco de TI, controles, redes e ambientes de nuvem. Trago uma perspectiva técnica de quem constrói, combinada com práticas estruturadas de documentação pronta para auditoria em cada avaliação de risco.

Como funciona:

1. Envie-me detalhes do seu sistema/processo (ou documentos existentes, se houver)
2. Identifico e avalio riscos usando uma estrutura padrão
3. Você recebe um registro de riscos limpo e profissional que pode entregar a auditores, clientes ou liderança.