Diagnóstico do Ambiente de TI

Diagnóstico de riscos e controles de TI e sistemas de informação nas empresas, com elaboração de relatórios e recomendações de melhorias identificadas durante o trabalho.

Avaliação de Maturidade de Processos e Controles de TI

Avaliação de processos e controles existentes na área de TI das empresas de acordo com metodologias de boas práticas existentes no mercado, como COBIT.

Matrizes de Risco e Controles de TI

Identificação dos riscos de TI e seus controles para mitigar esses riscos em formato de matriz.

Modelo Governamental de Segurança da Informação

Desenvolvimento de normas e políticas de segurança da informação de acordo com as boas práticas de mercado.

Gestão de Acesso a Sistemas e Informações

Avaliação e elaboração de processos de gerenciamento dos acessos dos usuários aos sistemas de informação das empresas, com o objetivo de implementar a segregação de funções nos perfis de acesso para cada usuário.

Plano de Gerenciamento de Conformidade Regulatória (SOX, ISO, 27002, ISAE 3402/SAS70, CVM 541, 542, 543)

Apoio às empresas no desenvolvimento de processos de monitoramento da aderência de seus processos internos aos padrões regulatórios existentes no mercado.

Implementação do Sistema de Gerenciamento de Segurança da Informação

Apoio na aplicação de um sistema de gestão de segurança da informação de acordo com boas práticas de mercado e padrões internacionais, como ISO 27002.

Modelagem de Processos de TI de acordo com Market Frameworks

Apoio à modelagem dos processos de TI das empresas de acordo com estruturas de boas práticas de gestão e segurança da informação, tais como COBIT (Control Objectives for Information and Related Technology).

Plano de Continuidade de Negócios

Elaboração e revisão de procedimentos para a continuidade e recuperação das operações que suportam os negócios das empresas. A documentação do Plano de Continuidade de Negócios baseia-se em boas práticas de mercado para a gestão da continuidade de negócios.

Apoio na Seleção de Softwares e Ferramentas para TI

Apoio na identificação das necessidades das áreas e processos, mapeando os requisitos funcionais necessários e definindo graus de importância e criticidade para permitir a seleção e aquisição da solução informatizada mais adequada para as empresas.

Emissão de Informe SOC 1 — ISAE 3402/NBC 3402 (Antigo SAS 70)

Auditoria para a emissão do relatório SOC 1 (Service Organization Control), tipos 1 e 2, de acordo com ISAE 3402 e NBC 3402.

Relatórios de Compliance com Normas da CVM (nº 541, 542, 543 e 544)

Emissão de relatórios para empresas que precisam cumprir normas da CVM, como a CVM 542 para custódia de fundos e outros regulamentos emitidos pela CVM.

Auditoria de Sorteios Eletrônicos

Acompanhamento e auditoria de processos de loteria que possuem processos automatizados por sistemas eletrônicos e que ocorrem pela Internet.

Auditoria Eletrônica de Eleições

Acompanhamento e auditoria de processos eleitorais que possuem, em suas fases, o uso de sistemas eletrônicos.

Avaliação de Governança do Ambiente de Controle de TI

Avaliação dos processos de governança de TI nas empresas, seus riscos, controles e impactos para os negócios, considerando como esses processos são definidos para atender às estratégias estabelecidas pelas empresas.

Segurança da Informação em Auditoria de TI

Auditoria e avaliação de ambientes de TI, incluindo data centers, CPDs e suporte para segurança da informação.

Uso de Ferramentas Automatizadas no Processo de Auditoria

Uso de ferramentas de dados e análise e TAAC (Computer Assisted Auditing Techniques) para automatizar o processo de auditoria, proporcionando maior segurança e qualidade nos resultados dos testes planejados.

Auditoria de Conformidade em Provedores de Serviços de TI

Implantação de programas de governança e compliance de TI em fornecedores e parceiros estratégicos e de TI das empresas.