360 Security Audit
A avaliação da postura de segurança das organizações é o primeiro passo para manter a conformidade com a legislação em vigor e reforçar os laços de confiança com o mercado.
A sua organização está realmente protegida?
A proteção de dados e a segurança dos sistemas de TI nas organizações são essenciais para garantir a conformidade com as leis e evitar multas avultadas. Torna-se, por isso, essencial ter uma visão 360 da eficácia dos procedimentos de segurança implementados e confirmar se correspondem ao esperado.
O 360 Security Audit é a abordagem holística da Claranet para ajudar as organizações a identificar áreas de risco e vulnerabilidade, bem como fornecer recomendações para melhorar a sua postura de segurança, em três verticais integrados:
- Tecnologia
- Processos e procedimentos
- Obrigações legais e regulamentares
Inclui a avaliação da maturidade de processos, procedimentos e das políticas existentes na organização face à legislação e regulamentos em vigor.
O objetivo é detetar falhas ou prever potenciais riscos associados aos sistemas de TI e a informações sensíveis (budgets, infraestruturas críticas, dados, etc.), garantindo o cumprimento das responsabilidades regulamentares com clientes, fornecedores e restantes stakeholders - e reforçando a relação de confiança com o mercado.
Why
- Obrigações regulamentares mais complexas
- Redução de riscos e vulnerabilidades
- Identificação das melhores práticas
How
- Visão holística
- Análise abrangente
- Recolha de dados relevantes
- Identificação de pontos fracos
Outcome
- Identificação de áreas de risco e vulnerabilidades
- Recomendações personalizadas
- Garantia de conformidade
O 360 Security Audit garante o acesso rápido e transparente a informações integradas dos resultados das auditorias efetuadas.
As organizações podem assim acompanhar, em tempo real, a evolução da maturidade dos processos, procedimentos e políticas, comparando o estado atual com os objetivos de segurança definidos e/ou necessários – incluindo o mapeamento com os principais normativos de referência, a gestão de auditorias, bem como a consulta, gestão e download de relatórios.
Definição de Medidas
O serviço 360 Security Audit contempla a definição de um roadmap de ações e áreas onde é necessário, ou aconselhável, implementar medidas de segurança adicionais, melhorar procedimentos e a conformidade com os regulamentos.
Conformidade integral
Definição ou revisão dos procedimentos de segurança relativos a infraestruturas e à informação armazenada de acordo com as normas e regulamentos legais – ISO 27001, RGPD, DL 65/2021, DORA, NIS 2 – e com a melhores políticas e ferramentas de proteção – QNRCS, CIS Controls, AD Audit, entre outras.
DL 65/2021
O Decreto-Lei 65/2021 define o Regime Jurídico da Segurança do Ciberespaço em Portugal, indicando as obrigações das organizações abrangidas no âmbito da certificação da cibersegurança.
QNRCS
O Quadro Nacional de Referência para a Cibersegurança permite reduzir o risco associado às ciberameaças, disponibilizando as bases para cumprirem os requisitos mínimos de segurança.
DORA
O Digital Operational Resilience Act estabelece regras mínimas no que diz respeito à segurança das redes e sistemas de informação na UE, com vista a mitigar os riscos que emergem da inerente digitalização dos serviços financeiros.
NIS 2
A diretiva NIS 2 amplia os requisitos de segurança estabelecidos na primeira legislação de cibersegurança da UE, para responder às ameaças do aumento da digitalização e dos ciberataques.
The expertise you need to keep your business safe and secure
Além dos serviços de Auditoria 360 em Security, as organizações podem aceder a um conjunto de soluções de proteção, monitorização e mitigação de riscos, incluindo a formação de colaboradores para uma postura de segurança mais eficaz.
Information security
Security testing
Cyber intelligence
Training and empowerment
