A AllQuality realiza auditorias técnicas especializadas em Segurança e Privacidade da Informação, apoiando organizações na avaliação da conformidade, implementação e eficácia dos sistemas de gestão, com foco em proteção da informação, privacidade de dados pessoais, gestão de riscos, governança e atendimento a requisitos legais, normativos e contratuais.
As auditorias são conduzidas de forma independente, estruturada e baseada em evidências objetivas, considerando ativos de informação, processos de tratamento de dados pessoais, controles técnicos e organizacionais, riscos à segurança e à privacidade, bem como as obrigações previstas na legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD).
Mais do que verificar controles formais, as auditorias da AllQuality têm como objetivo avaliar a efetividade da gestão da segurança e da privacidade da informação, identificar riscos relevantes, fragilidades de governança e oportunidades de melhoria, contribuindo para a conformidade sustentável e a proteção dos titulares de dados.
As auditorias em Segurança e Privacidade da Informação podem contemplar, entre outros, os seguintes aspectos:
Avaliação do Sistema de Gestão de Segurança da Informação (SGSI)
Avaliação do Sistema de Gestão da Privacidade da Informação
Conformidade com a Lei Geral de Proteção de Dados (LGPD)
Identificação e avaliação de riscos à segurança e à privacidade
Verificação de políticas, procedimentos e controles
Avaliação dos processos de tratamento de dados pessoais
Gestão de incidentes de segurança e privacidade
Atendimento a requisitos contratuais e de clientes
Gestão de não conformidades e ações corretivas
Conforme a necessidade da organização, a AllQuality realiza diferentes modalidades de auditoria:
As auditorias em Segurança e Privacidade da Informação são conduzidas de forma planejada, sistemática e baseada em risco, podendo contemplar:
Essa metodologia assegura imparcialidade, rastreabilidade das evidências e clareza na comunicação dos resultados, inclusive para fins de governança, auditorias externas e fiscalizações.
A AllQuality realiza auditorias em Segurança e Privacidade da Informação com base, entre outros, nos seguintes referenciais
ABNT NBR ISO/IEC 27001
Sistema de Gestão de Segurança da Informação
ABNT NBR ISO/IEC 27002
Controles de Segurança da Informação
ABNT NBR ISO/IEC 27005
Gestão de Riscos de Segurança da Informação
ABNT NBR ISO/IEC 27035
Gestão de Incidentes de Segurança da Informação
ABNT NBR ISO/IEC 27701
Sistema de Gestão da Privacidade da Informação
ABNT NBR ISO/IEC 29100, 29134, 29151 e 29184
Privacidade e proteção de dados
Lei Geral de Proteção de Dados Pessoais
Lei nº 13.709/2018 – LGPD
