Vou fazer documentação de auditoria interna e controle de risco
Consultor de Cybersegurança e Auditoria de TI, VAPT e ISO 27001
Sobre este Serviço
Precisa de documentação de risco e controles pronta para auditoria? Vou documentar seus principais processos, identificar riscos e controles e te entregar um relatório claro e prático que seus auditores e a gestão possam usar.
Sou Auditor de TI em uma firma de auditoria internacional, com mais de 10 anos no segmento bancário: auditoria interna, risco de informação, ITGC, gerenciamento de acesso e planejamento de recuperação de desastres.
O que entrego
- Matriz de Risco e Controles (RCM) em Excel
- Narrativas de processos e controles
- Lacunas de controle, avaliações e recomendações práticas
- Premium: plano de ação com responsáveis e prioridades
Indicado para
- Preparação para uma auditoria interna ou externa
- Documentação de controles gerais de TI (acesso, gestão de mudanças, backups, operações)
- Startups e PMEs que estão montando seu primeiro framework de controles
Por favor, me avise antes de fazer o pedido para alinharmos os processos que ficarão no escopo.
Perguntas frequentes
Tradução automática
O que você precisa de mim para começar?
Uma descrição curta dos processos ou sistemas no escopo, quaisquer políticas ou procedimentos existentes e quem é o responsável por cada processo.
Quais frameworks você usa?
Alinho controles com estruturas comuns como COSO e COBIT, e com ISO 27001 para controles de TI, adaptado ao seu tamanho.
Você assina uma opinião de auditoria?
Não. Eu preparo a documentação e os achados para te deixar pronto para auditoria. Não emito uma opinião formal de auditoria.
Minhas informações são mantidas em sigilo?
Sim. Uso apenas seus documentos para este pedido e fico feliz em assinar um NDA antes de começarmos.
