MSS - Serviços Gerenciados
Sua organização já possui um TI eficiente, mas precisa otimizar seus esforços em Segurança da Informação?
Conheça nossos planos e coloque hoje a Segurança da Informação na agenda, antes que Segurança da Informação se torne A AGENDA.
Base para o nosso trabalho:
- ABNT NBR ISO/IEC 27001:2013 – Técnicas de Segurança – Sistemas de Gestão da Segurança da Informação – Requisitos.
- ABNT NBR ISO/IEC 27002:2013 – Técnicas de Segurança – Código de Práticas para Controles de Segurança da Informação.
- ABNT NBR ISO/IEC 27005:2019 – Tecnologia da Informação – Técnicas de segurança – Gestão de Riscos em Segurança da Informação.
- ABNT NBR ISO/IEC 27014:2013 – Tecnologia da Informação – Técnicas de Segurança – Governança de Segurança da Informação.
- ABNT NBR ISO/IEC 27701:2019 – Técnicas de Segurança – Extensão da ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002 para Gestão da Privacidade da Informação – Requisitos e Diretrizes.
- ABNT NBR ISO 22301:2020 – Segurança e Resiliência – Sistemas de Gestão de Continuidade de Negócio – Requisitos.
- NIST Special Publication 800-Series
- ITIL 4
- COBIT 2019
- CIS Controls
- Lei Geral de Proteção de Dados Pessoais (LGPD)
- General Data Protection Regulation (GDPR)
Objetivos de nosso trabalho
MSS – Serviços Gerenciados de Segurança da Informação
Implementar e manter um Sistema de Gestão de Segurança da Informação (SGSI) – ISO 27001
Implementar e manter um Sistema de Gestão de Privacidade da informação (SGPI) – ISO 27701
Mapeamento de Dados Pessoais
Elaboração/Atualização de Políticas de Segurança da Informação e Proteção de Dados
Elaboração/Atualização de termos específicos, como acordos de confidencialidade
Plano de Governança em Privacidade e Proteção de Dados
Plano de Resposta a Incidentes
Plano de Continuidade do Negócio (BCP)
Avaliação, elaboração e revisão de contratos
Elaboração de Relatório de Impacto a Proteção de Dados (RIPD)
Suporte ao encarregado de dados (DPO)
Consultoria especializada em assuntos relacionados à Segurança da Informação e Privacidade
Treinamento e capacitação continuada de colaboradores em assuntos de Segurança da Informação e Privacidade
Orientar os esforços de Segurança da Informação e Privacidade da organização em função do modelo Zero Trust
Gestão contínua de vulnerabilidades técnicas
Gestão e monitoramento de identidades e acessos (IAM)
Suporte N3 para questões de Cibersegurança
Consultoria e suporte especializado e avançado em migração segura para provedores de nuvem, como o Microsoft Azure, AWS, Google Cloud entre outros
Consultoria e suporte especializado e avançado para questões de Cibersegurança em ferramentas para o trabalho moderno, como Microsoft 365 e Google Workspace
Implantação e suporte a tecnologias para Mobile Device Management (MDM) e Mobile Application Management (MAM)
