Auditoria de Segurança da Informação

Objetivo

Os objetivos desta consultoria são:


Verificar a conformidade dos procedimentos da empresa com planos e
políticas previamente implantados;
Identificar evidências que comprovam ou não as não conformidades;
Propor alterações em planos em políticas, ou em procedimentos, para que se
adéqüem à realidade da empresa.

A auditoria é feita através da coleta de evidências e entrevistas com os
colaboradores da empresa. A auditoria fornecerá informações para a correção de possíveis procedimentos que não sejam em sintonia com os planos e políticas de segurança da empresa.

Uma auditoria de segurança é uma ferramenta fundamental, pois os planos e
políticas de segurança não terão efeito se não estiverem sendo diariamente praticados pelos colaboradores da empresa.
Esta consultoria segue as recomendações da ISO 17799 – Práticas de Gestão de Segurança da Informação.

Benefícios


Conhecimento sobre a aplicabilidade dos planos e políticas;
Possibilidade de correção de procedimentos não conformes;
Verificação do grau efetivo de segurança dos procedimentos da empresa;
Garante a efetiva aplicação de investimentos feitos previamente no desenvolvimento de planos e políticas de segurança.

Produtos Finais


Reunião de conclusão da Auditoria de Segurança;
Relatório de conclusão e Resumo Estratégico da Auditoria de Segurança;
Plano de Ação para curto e médio prazo;
Reunião de follow-up.


Eventos Relacionados


Notícias Relacionadas

Falha humana é responsável por 33% dos incidentes de cibersegurança na indústria.

Mesmo com toda a automação, o fator humano ainda pode colocar os processos industriais em risco: ações não intencionais ou erros de funcionários foram responsáveis por 33% dos...

Sua empresa está preparada para a LGPD?

O tema proteção de dados vem sendo tratado globalmente há mais de 40 anos e sofre atualizações recorrentes.LGPD é a sigla para Lei Geral de Proteção de Dados do...

Transformação digital coloca em risco dados confidenciais das organizações

Segundo o Relatório Thales sobre Ameaça de Dados de 2019, a corrida rumo à transformação digital está colocando dados confidenciais em risco nas organizações em todo o...

Data Privacy Day

O Data Privacy Day foi criado pelo Conselho da Europa em 2006. Em 2008, a National Cyber Security Alliance (NCSA), começou a liderar a iniciativa nos Estados...

SC Experience 2018

O SC Experience na sua primeira edição reúne especialistas renomados de grandes empresas e do governo para apresentar e debater temas na área de Cibersegurança, Gestão,...