Planejamento de Tecnologia de Informação

• • Certificação da aderencia a Governança Corporativa

  • Validação do plano de implantação

  • Priorização de atividades identificadas

  • Validação do plano de investimento de investimentos

Arquitetura de Soluções Eletrônicas

• • Validação da qualidade das fontes de dados

  • Confirmação dos processos de coleta e tratamento de dados e informações

  • Otimização da arqtuitetura de TI, estrutura de dados, aplicativos e ERPs

  • Avaliação da concepção da solução com base nos critério de Privacy by Design, Defalut e Security

Aderencia das iniciativas a governança corporativa

• • Aderência a gorvernaça de TI

  • Otimização das iniciativas

  • Redução ao prazo pela execução das iniciativas com maior retorno ao negócios

  • Uso de metogologia Ágil para otimização de investimentos, aumento na qualidade das entregas e da aceitação do produtos entregues

Redução da complexidade da arquitetura TI e da Privacidade

• • Aumento da confiabilidade através da melhoria na confidencialidade, integridade e disponibilidade

  • Remoção das redundâncias, e inconsistências, bem cmo garantia da integridade 

  • Implatanção da governança de dados

  • Aumento da Privacidade por meio da confiabilidade 

  • Redução do número de aplicativos e bases de dados

Implatanção da governança de dados e gestão de informações

Avaliação de uso de ERPs ou desenvolviemento de sistema

Gestão com base nos serviços descritos na LGPD - Art. 41º

Art. 41. O controlador deverá indicar encarregado pelo tratamento de dados pessoais.

§ 1º A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.

§ 2º As atividades do encarregado consistem em:

I - aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

II - receber comunicações da autoridade nacional e adotar providências;

III - orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e

IV - executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

§ 3º A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados.

Identificação do processo de auditoria de sistemas de gestão de segurança da informação;

Revisão dos requisitos aplicáveis da ISO 9001 ou 22301 ou 27000 ou ISO 27701 ou 37001 ou 37301 ou ESG ou LGPD- conforme a contratação do escopo da auditoria;

Definição, objetivo e tipos de auditorias. 

Requisitos da ISO 19011;

Elaboração do programa de auditoria;

Planejamento e execução de auditoria;

• Planejamento de auditoria;

• Desenvolvimento de auditoria;

• Coleta e verificação de informações;

• Elaboração e classificação de não conformidades;

• Elaboração do relatório de auditoria;

Conclusão e acompanhamento da auditoria;

Competência e avaliação dos profissionais participantes da auditoria;

Apresentação e validação do relatório com o Comitê de auditoria e Board da empresa