Cibersegurança
Auditoria de segurança, garantia e conformidade
Avaliamos seus controles de forma independente e baseada em evidências e ajudamos a chegar à conformidade exigida por clientes, auditores e reguladores, sem burocracia desnecessária.
Em resumoO serviço de auditoria e conformidade da Innotécnica avalia, de forma independente, se os controles de segurança da sua empresa existem e funcionam. Fazemos auditorias de segurança da informação, preparação para certificações e avaliações (ISO/IEC 27001, SOC 2, PCI DSS), adequação à LGPD e a regulações setoriais e monitoramento contínuo dos controles, inclusive em nuvem, fornecedores e uso de IA.
Para quem é
Quando faz sentido contratar
- Empresas que vão buscar certificação ISO/IEC 27001 ou relatório SOC 2
- Quem trata dados pessoais e precisa demonstrar adequação à LGPD
- Instituições do setor financeiro sujeitas à regulação de cibersegurança do Banco Central
- Fornecedores que respondem a questionários de segurança de grandes clientes
O que fazemos
Serviços incluídos em Auditoria e Conformidade
-
Auditoria de segurança da informação
Avaliação independente dos controles, com amostragem de evidências e achados priorizados.
-
Preparação para certificação
Análise de lacunas, plano de adequação e acompanhamento até a auditoria externa.
-
Adequação à LGPD
Mapeamento de dados, bases legais, relatório de impacto (RIPD) e processos de atendimento aos titulares.
-
Regulação setorial
Apoio à Resolução CMN 4.893/2021 (instituições financeiras), PCI DSS (pagamentos) e normas de saúde.
-
Nuvem, dados e fornecedores
Avaliação de controles em nuvem, de terceiros críticos e do uso de IA e automação.
-
Garantia contínua
Testes trimestrais de controles e reavaliação anual de maturidade, com evidências organizadas.
Como funciona
Do diagnóstico ao resultado, em etapas claras
-
Etapa 1: Escopo e critérios
Norma ou regulação de referência, áreas e sistemas avaliados.
-
Etapa 2: Coleta de evidências
Entrevistas, documentos, configurações e testes de controles.
-
Etapa 3: Análise de lacunas
Achados classificados por risco, com a correção recomendada.
-
Etapa 4: Plano e acompanhamento
Adequação acompanhada até a auditoria externa ou o próximo ciclo.
Entregáveis
O que você recebe
- Relatório de auditoria com achados priorizados
- Plano de adequação com responsáveis e prazos
- Pacote de evidências organizado para a auditoria externa
- Relatório executivo de maturidade para a diretoria
Dúvidas
Perguntas frequentes
Vocês emitem a certificação ISO 27001?
Não. A certificação é emitida por um organismo certificador acreditado. Nós preparamos a empresa: análise de lacunas, adequação, evidências e acompanhamento até a auditoria externa.
A auditoria ajuda na adequação à LGPD?
Sim. Avaliamos o tratamento de dados pessoais, as bases legais, a segurança aplicada e os processos de atendimento aos titulares, e entregamos um plano de adequação priorizado.
O que é garantia contínua?
É testar os controles ao longo do ano, e não só às vésperas da auditoria. Fazemos testes trimestrais e mantemos as evidências organizadas, o que reduz surpresas e retrabalho.
Cibersegurança
Outras soluções de segurança
-
Consultoria e vCISO
Liderança de segurança sob demanda: riscos priorizados, roteiro e governança para a diretoria.
-
Pentest e Segurança Ofensiva
Testes de intrusão, revisão de código e simulações de ataque para achar falhas antes dos criminosos.
-
Resposta a Incidentes e Forense
Contenção, investigação e recuperação quando o incidente acontece, e preparação para quando acontecer.
-
Segurança Gerenciada (SOC)
Monitoramento contínuo, detecção e resposta gerenciadas, com WAF na borda e alertas que fazem sentido.
-
Infraestrutura Digital e Nuvem
Nuvem, servidores, rede e hospedagem implantados com segurança e operados com monitoramento.
-
Gestão de Identidades e Acessos (IAM)
Login único, autenticação forte e acesso privilegiado sob controle, do cadastro ao desligamento.
Comece por um diagnóstico de segurança grátis
Em uma conversa de diagnóstico, entendemos o seu cenário e indicamos o que priorizar, sem compromisso.