Serei seu analista de GRC para conformidade com ISO 27001

Está tendo dificuldades para ficar pronto para auditoria, escrever políticas de segurança ou fechar lacunas de conformidade antes da sua próxima revisão de fornecedor? Você está no lugar certo.

Sou especialista em Governança, Risco e Conformidade (GRC) que ajuda startups, empresas SaaS e negócios de pequeno a médio porte a construir a documentação, controles e evidências necessárias para passar por auditorias e conquistar contratos corporativos sem pagar o preço das Big 4.

O que posso fazer por você

• Políticas e procedimentos de segurança escritos em linguagem simples e mapeados para o framework que você realmente precisa (Política de Segurança da Informação, Uso Aceitável, Controle de Acesso, Resposta a Incidentes, BCP/DR, Gestão de Fornecedores e mais)
• Avaliações de risco usando NIST 800-30, ISO 27005 ou um método qualitativo leve entregue como um registro de risco preenchido, não um modelo em branco
• Preparação para auditoria e avaliações de lacunas para SOC 2 (Tipo I e Tipo II), ISO 27001:2022, HIPAA, PCI DSS, NIST CSF 2.0 e NIST 800-171 / CMMC
• Mapeamento de controles e coleta de evidências para que você entre na auditoria sabendo exatamente o que o auditor vai pedir
• Revisões de risco de fornecedores e terceiros respostas a questionários (CAIQ, SIG Lite), classificação de risco de fornecedores e análises de due diligence