Somos referência no mercado, trazendo metodologias ágeis para auditorias, cursos ministrados através de andragogia, automação do SGI e protocolos de ESG simplificados.
A auditoria do Sistema de Gestão de Privacidade de Dados da Stance avalia a conformidade com a ISO 27701, se os controles são atendidos e se os processos funcionam na prática como estão descritos. A análise cobre a avaliação de riscos e oportunidades, o registro das operações de tratamento (ROPA), os contratos com operadores, o atendimento aos direitos dos titulares, a resposta a incidentes, os controles tecnológicos, a gestão de acessos e a conscientização das equipes, além dos demais requisitos da ISO 27701.
Conduzida por auditores líderes com base na ISO 19011, a auditoria visa agregar valor aos processos avaliados, através de uma visão estratégica e operacional. Por meio de uma análise abrangente, busca identificar a conformidade dos processos. O relatório da auditoria da Stance é completo, incluindo as constatações e os desvios identificados.
Caso acordado com a organização, a Stance também pode ajudar na identificação das causas das não conformidades da auditoria interna e na definição dos planos de ação corretiva.
Quer agregar valor à sua empresa através dos treinamentos e consultorias da STANCE? Preencha os campos abaixo e entraremos em contato com você!
A Stance é uma empresa especializada em Consultoria, Auditoria e Treinamentos em áreas como gestão ambiental, energia, qualidade, segurança e saúde, responsabilidade social e segurança da informação.
Sob a coordenação do Eng. Ricardo Hojda, a Stance possui mais de 590 clientes em diversos estados do Brasil. Além disso, a Stance conta com uma equipe de profissionais altamente qualificados, com formação e experiência sólidas nos mais diversos ramos de negócio. Nossa atuação é voltada à mudança do comportamento e no comprometimento das pessoas.
A ISO/IEC 27001 é a norma internacional que define os requisitos do Sistema de Gestão de Segurança da Informação (SGSI). Ela orienta a empresa a identificar e tratar riscos para garantir a confidencialidade, a integridade e a disponibilidade das informações, combinando controles tecnológicos, de processos e de pessoas.
A ISO 27001 trata da segurança de todas as informações da organização. A ISO/IEC 27701 é focada na gestão da privacidade de dados pessoais e define controles para controladores e operadores de dados. Juntas, elas ajudam a comprovar a proteção de dados exigida pela LGPD e pelo GDPR.
A ISO 27001 é indicada para organizações que dependem de dados e sistemas, como empresas de tecnologia, saúde, finanças, indústrias conectadas e prestadores de serviço que tratam informações de clientes. A certificação também é cada vez mais exigida em contratos e processos de qualificação de fornecedores.
Com a automação e a conexão de máquinas, sistemas industriais passaram a ser alvo de ataques que podem parar a produção. A ISO 27001 ajuda a proteger redes, equipamentos e dados de processo, além de reduzir o risco de vazamento de projetos e segredos industriais no chão de fábrica.
A Stance realiza o diagnóstico de lacunas, conduz a avaliação e o tratamento de riscos, revisa processos e infraestrutura de rede, qualifica prestadores de serviço, estrutura a resposta a incidentes, capacita as equipes e realiza auditorias internas, acompanhando a empresa na auditoria externa.
Auditoria
Segurança da Informação
