ENESPT Solicitar uma consulta
Serviços de consultoria

Consultoria que abrange conformidade, risco, diplomacia e comportamento humano.

Ajudamos organizações a alcançar e manter a conformidade com a ISO/IEC 27001 e a ISO/IEC 42001, com avaliações estruturadas de lacunas e de riscos, complementadas por consultoria em ciberdiplomacia e nas dimensões humanas da segurança.

Um engenheiro analisando a atividade da rede e dos sistemas de controle
Nossos serviços

Consultoria em conformidade, risco, diplomacia e comportamento

Consultoria de conformidade — ISO/IEC 27001

Consultoria de preparação para a norma do Sistema de Gestão da Segurança da Informação (SGSI): políticas, controles e documentação alinhados ao Annex A, até o apoio à certificação.

Conversar sobre este serviço

Consultoria de conformidade — ISO/IEC 42001

Consultoria de preparação para a norma do Sistema de Gestão de Inteligência Artificial (SGIA): governança, controles de risco e gestão do ciclo de vida para organizações que desenvolvem ou implantam IA.

Conversar sobre este serviço

Avaliação de lacunas (gap analysis)

Uma revisão estruturada da sua postura atual de segurança ou de governança de IA em relação à norma de referência, identificando lacunas e priorizando a correção.

Conversar sobre este serviço

Avaliação de riscos e consultoria

Identificação, análise e tratamento de riscos de segurança da informação e de IA, com consultoria prática e priorizada para reduzir a exposição.

Conversar sobre este serviço

Consultoria em ciberdiplomacia

Consultoria sobre normas cibernéticas, diplomacia digital e cooperação transfronteiriça para governos, organismos multilaterais e empresas que atuam em diferentes jurisdições.

Conversar sobre este serviço

Consultoria em ciberpsicologia

Consultoria sobre as dimensões humanas e comportamentais da cibersegurança: ameaças internas, resiliência contra engenharia social e desenho da cultura de segurança.

Conversar sobre este serviço
Modelo de atuação

Como um projeto típico se desenvolve

Avaliação de lacunas (gap analysis)

Compare sua situação atual com os requisitos da ISO/IEC 27001 ou da ISO/IEC 42001.

Avaliação de riscos

Identifique, avalie e priorize os riscos de segurança da informação e de IA em toda a sua organização.

Consultoria e correção

Desenhe os controles, as políticas e a documentação do sistema de gestão necessários para eliminar as lacunas.

Preparação para a certificação

Apoio durante a auditoria interna e a avaliação do organismo de certificação externo.

Na prática

Consultoria que começa pelas pessoas, não por um modelo pronto

Nosso trabalho de consultoria acontece como um diálogo com as equipes que vão conviver com os controles: conselhos, engenheiros, responsáveis por conformidade e, quando necessário, o órgão regulador. É assim que um sistema de gestão sobrevive à primeira auditoria e ao primeiro incidente.

Sanjana Rathi em uma reunião de consultoria com a liderança de uma instituição

Não sabe por onde começar?

Agende uma consulta gratuita de 30 minutos com nossa equipe de consultoria.

Agendar uma conversa