Somos referência no mercado, trazendo metodologias ágeis para auditorias, cursos ministrados através de andragogia, automação do SGI e protocolos de ESG simplificados.
O diagnóstico de segurança da informação e privacidade de dados da Stance mostra quanto a empresa já atende à ISO 27001 e à ISO 27701, o que falta e por onde começar. A análise cobre os requisitos normativos, seus controles, a infraestrutura tecnológica e as rotinas para garantir a eficiência dos controles de segurança da informação e de privacidade, a gestão de acessos e de incidentes e a conscientização das equipes.
O levantamento combina visitas às áreas, entrevistas com gestores e equipes e análise de documentos e registros. O resultado é um relatório de lacunas (gap analysis) com planos de ação detalhados, prioridades, estimativa de esforço e cronograma para a implantação ou adequação, base segura para decidir os próximos passos.
Quer agregar valor à sua empresa através dos treinamentos e consultorias da STANCE? Preencha os campos abaixo e entraremos em contato com você!
A Stance é uma empresa especializada em Consultoria, Auditoria e Treinamentos em áreas como gestão ambiental, energia, qualidade, segurança e saúde, responsabilidade social e segurança da informação.
Sob a coordenação do Eng. Ricardo Hojda, a Stance possui mais de 590 clientes em diversos estados do Brasil. Além disso, a Stance conta com uma equipe de profissionais altamente qualificados, com formação e experiência sólidas nos mais diversos ramos de negócio. Nossa atuação é voltada à mudança do comportamento e no comprometimento das pessoas.
A ISO/IEC 27001 é a norma internacional que define os requisitos do Sistema de Gestão de Segurança da Informação (SGSI). Ela orienta a empresa a identificar e tratar riscos para garantir a confidencialidade, a integridade e a disponibilidade das informações, combinando controles tecnológicos, de processos e de pessoas.
A ISO 27001 trata da segurança de todas as informações da organização. A ISO/IEC 27701 é focada na gestão da privacidade de dados pessoais e define controles para controladores e operadores de dados. Juntas, elas ajudam a comprovar a proteção de dados exigida pela LGPD e pelo GDPR.
A ISO 27001 é indicada para organizações que dependem de dados e sistemas, como empresas de tecnologia, saúde, finanças, indústrias conectadas e prestadores de serviço que tratam informações de clientes. A certificação também é cada vez mais exigida em contratos e processos de qualificação de fornecedores.
Com a automação e a conexão de máquinas, sistemas industriais passaram a ser alvo de ataques que podem parar a produção. A ISO 27001 ajuda a proteger redes, equipamentos e dados de processo, além de reduzir o risco de vazamento de projetos e segredos industriais no chão de fábrica.
A Stance realiza o diagnóstico de lacunas, conduz a avaliação e o tratamento de riscos, revisa processos e infraestrutura de rede, qualifica prestadores de serviço, estrutura a resposta a incidentes, capacita as equipes e realiza auditorias internas, acompanhando a empresa na auditoria externa.
Diagnóstico
Segurança da Informação
