01Práticas
ISO · CobIT · ITIL
Melhores práticas aplicadas ao planejamento e ao trabalho de campo.
Auditorias além do checklist
Já atendemos mais de 11 players do mercado financeiro — bancos tradicionais e digitais, adquirentes e câmaras de registro, custódia e liquidação. Deixe o planejamento anual de auditorias com quem domina o assunto.
Enviar mensagem(01) Abordagem técnica diferenciada
Planejamento estratégico e trabalho de campo.
Frameworks e testes avançados
Realizamos tanto o planejamento estratégico quanto o trabalho de campo, com programas que consideram as melhores práticas — ISO, CobIT, ITIL — e as resoluções e circulares do BACEN e da CVM.
Nossos frameworks prontos reduzem drasticamente o tempo de planejamento, permitindo focar em testes mais extensivos. Seguimos os padrões internacionais do The IIA.
Conforme o escopo aprovado, aplicamos testes avançados que não aparecem em auditorias tradicionais — de scans de rede e hardening à nossa metodologia de Threat Modelling, usando técnicas de pentest para tornar tangíveis os impactos dos riscos.
02Regulação
BACEN & CVM
Resoluções e circulares consideradas nos programas de auditoria.
03Padrões
The IIA
Padrões internacionais para trabalhos de auditoria.
04Teste
Threat Modelling
Técnicas de pentest para tornar tangíveis os impactos dos riscos.
(02) Case real
Auditoria estratégica para o CEO de um banco
Audit · scope
Estratégia Digital e Segurança Cibernética
Fomos procurados para auditar a Estratégia Digital e a Segurança Cibernética. Nossa missão: diagnosticar a governança sobre mudanças, projetos e, acima de tudo, se a segurança estava no caminho certo.
NIST CSF · 92%
ISO 27001 · 88%
LGPD · 74%
BACEN 4.658 · 81%
ISO 27001 · 88%
LGPD · 74%
BACEN 4.658 · 81%
(03) O que avaliamos
Escopo completo de tecnologia e segurança.
01Mercado
Produtos & mercado
Pesquisa de mercado, desenvolvimento de produtos e viabilidade de projetos estratégicos.
02Projetos
Demandas & projetos
Metodologia de gerenciamento de demandas, projetos e desenvolvimento de sistemas.
03Framework
Framework de cyber
Avaliação do framework de segurança cibernética adotado pela instituição.
04Defesa
Hardening & SOC
Hardening, SOC, SIEM e gerenciamento de vulnerabilidades sob análise.
05Operação
Capacidade & mudanças
Gestão de capacidade, disponibilidade da infraestrutura e gestão de mudanças.
06Processamento
Malha de processamento
Monitoração de jobs e da malha de processamento batch e online.
(04) Não faça parte dessa estatística
Risco e resposta a incidentes.
0
dias, em média, para conter os danos de um vazamento de dados.
0
dias é o tempo médio até a descoberta de um vazamento.
0%
dos profissionais de TI desconhecem planos de resposta a incidentes.
Auditoria sob medida
Desenvolvemos o programa ideal para o tamanho do seu negócio, setor e objetivos — no Brasil e no exterior.
Solicitar orçamento