Assessment

Assessment significa “avaliação”. Diante das necessidades de adequação aos padrões de Segurança da Informação e Lei Geral de Proteção de Dados, é frequente que as empresas necessitem de apoio para iniciar o processo de autoconhecimento, gerenciamento dos sistemas e avaliação de maturidade.

O Assessment é a porta de entrada da Kimoshiro: um serviço de análise, avaliação e listagem das necessidades básicas da empresa em cibersegurança e em relação à Lei Geral de Proteção de Dados. O time executa uma varredura para identificar possíveis vulnerabilidades e indicar pontos de mudança, iniciando um trabalho de orientação para aumento da maturidade em Segurança da Informação. Com isso, a empresa pode considerar as ações a serem tomadas com base em resultados assertivos e iniciar sua trajetória de adequação.

ENTRE EM CONTATO

BISO as a Service

Business Information Security Officer é o responsável por coordenar e aplicar as estratégias de Segurança da Informação estabelecidas pela alta administração. O BISO as a Service é um serviço criado com exclusividade pela Kimoshiro, no qual todo time atua como Diretor de Segurança da Informação de Negócios. É um novo patamar da função do CISO.

Em um cenário crescente de ameaças e da exigência legal e social para garantir a segurança e a privacidade das informações, o BISO visa apoiar e direcionar ações técnicas e organizacionais para identificar e minimizar riscos, adotar medidas detectivas, protetivas e repressivas, avaliar os impactos de potenciais incidentes de segurança, e trabalhar nos processos de restauração e recuperação de desastres.

Através de um gerenciamento detalhado de riscos que equilibra a efetividade dos negócios, os custos de proteção e a manutenção da reputação corporativa, o BISO faz o alinhamento normativo, estratégico e operacional para colocar a empresa em conformidade com as melhores práticas de mercado.

ENTRE EM CONTATO

DPO as a Service

Com a implementação da Lei Geral de Proteção de Dados, todas as organizações que tratam dados pessoais precisam de um responsável pela proteção dessas informações. O Data Protection Officer - DPO monitora o ambiente de Segurança da Informação, garante que sua organização cumpra a legislação, atue de acordo com as práticas de proteção de dados e privacidade e possua propriedade geral das atividades de processamento de dados.

A LGPD permite que as organizações terceirizem o papel de um Oficial de Proteção de Dados. O DPO as a Service da Kimoshiro possibilita que sua organização terceirize a função do DPO, contratando uma equipe multidisciplinar de profissionais especializados para garantir a conformidade da empresa com a LGPD e demais legislações.

O serviço de DPO visa o aprimoramento contínuo dos sistemas legais, de cibersegurança e de comprometimento organizacional com a Segurança da Informação, demonstrando a confiabilidade da empresa perante fornecedores, clientes e a sociedade.

ENTRE EM CONTATO

CISO Consulting

O Chief Information Security Officer é o diretor de Segurança da Informação: executivo sênior responsável pela segurança de dados de uma organização. Mais do que atuar na área de Tecnologia da Informação, o CISO deve estender seu alcance a todas as áreas da empresa que envolvam algum nível de necessidade de SI para proteger todos os ativos - e aqui inclui-se tanto equipamentos quanto dados, patrimônios e pessoas.

O CISO Consulting é o serviço de consultoria e aconselhamento personalizado da Kimoshiro. O objetivo é oferecer a visão do CISO sobre o negócio, avaliando todas as possíveis vulnerabilidades para oferecer um plano de ação para mitigar riscos e aprimorar a Segurança da Informação da empresa.

É um formato simplificado de consultoria, no qual há uma via de comunicação permanentemente aberta entre a sua empresa e a Kimoshiro, para que o time colabore para identificar as ações necessárias em Segurança da Informação.

ENTRE EM CONTATO

Conscientização em Segurança da Informação

Segurança da Informação também passa pelos colaboradores de uma empresa. Afinal, são eles que lidam diariamente com todos os sistemas, equipamentos e dados que integram e circulam na organização. Uma equipe consciente é sinônimo de maturidade em cibersegurança.

A ISO/IEC 27001 aponta que é fundamental que todos os colaboradores conheçam as normas e políticas referentes a Segurança da Informação desenvolvidas pela empresa. Promover a Conscientização em Segurança da Informação é importante para determinar o nível de maturidade da equipe e entregar conteúdos relevantes para o conhecimento das melhores práticas em cibersegurança. Ensinar é uma garantia de que todos executarão os processos de acordo com a LGPD e outras regulamentações específicas.

A Kimoshiro oferece um plano completo de conscientização, incluindo: testes de phishing; materiais educativos para leitura; palestras informativas – virtuais ou presenciais. Cada projeto é adequado às necessidades e ao porte de cada cliente, criado em parceria com os líderes envolvidos no processo de Segurança da Informação.

ENTRE EM CONTATO

SERVIÇOS

SERVIÇOS

Assessment

BISO as a Service

DPO as a Service

CISO Consulting

Conscientização em Segurança da Informação

Clientes:

Parceiros: