Governança, Riscos e Compliance

Preparamos a empresa para cumprir regras, passar em auditorias e conquistar certificações. Do mapa de riscos à lei de proteção de dados, tudo no tamanho que a sua operação comporta.

Gestão de Riscos

O problema

Só descubro os problemas quando eles já aconteceram, e não sei quais podem me custar mais caro.

Como fazemos

Conversamos com as áreas da empresa para levantar o que pode dar errado.
Classificamos cada risco pela chance de acontecer e pelo tamanho do prejuízo.
Definimos o que fazer com os mais graves e deixamos uma rotina de revisão.

O que entregamos

Levantamento dos riscos da operação, de pessoas, finanças e tecnologia
Classificação por probabilidade e impacto
Matriz de riscos fácil de ler
Plano de resposta para os riscos mais graves
Rotina de revisão periódica

O que muda na sua empresa

Você enxerga mais cedo os problemas que podem acontecer.
Você identifica quais riscos podem custar mais caro e cuida deles primeiro.
A empresa reage com mais plano e menos improviso.

ISO 31000

Agendar diagnóstico

Compliance e Integridade

O problema

Quero vender para empresas maiores e para o governo, mas elas pedem política, código de conduta e canal de denúncia que eu não tenho.

Como fazemos

Avaliamos com você onde o negócio está mais exposto a falhas de conduta e de integridade.
Escrevemos o código de conduta e as políticas no tamanho da sua empresa e montamos o canal de denúncia.
Treinamos a equipe e a liderança e deixamos uma rotina de monitoramento.

O que entregamos

Avaliação dos riscos de integridade do negócio
Código de conduta e políticas essenciais
Canal para receber denúncias e dúvidas
Treinamento da equipe e da liderança
Rotina de monitoramento do programa

O que muda na sua empresa

Você fica mais bem preparado para responder às exigências de grandes clientes e do governo.
A equipe sabe o que pode e o que não pode fazer.
Dúvidas e denúncias têm um caminho claro até a liderança.
A reputação da empresa fica mais protegida.

ISO 37301

Agendar diagnóstico

Adequação à LGPD

O problema

Guardo dados de clientes e funcionários e não sei se estou cumprindo a lei. Tenho medo de multa e de perder contratos.

Como fazemos

Conversamos com cada área para mapear quais dados pessoais a empresa usa e onde ficam.
Comparamos o que existe com o que a lei exige e apontamos as lacunas.
Implantamos junto com vocês as políticas, os procedimentos e o treinamento, no tamanho da sua operação.

O que entregamos

Mapeamento de quais dados pessoais a empresa usa e onde ficam
Relatório das lacunas em relação à LGPD
Política de privacidade e termos para site e contratos
Procedimento para atender pedidos dos titulares dos dados
Treinamento da equipe e indicação do responsável pelos dados

O que muda na sua empresa

Você sabe quais dados a empresa guarda e por quê.
Clientes e parceiros veem que a empresa leva a proteção de dados a sério.
A equipe sabe como agir diante de um pedido de titular ou de um incidente.
Diminui a exposição a sanções e à perda de contratos.

LGPD
ISO 27701

Minha empresa é pequena. Preciso me adequar à LGPD?

A lei vale para qualquer empresa que use dados pessoais de clientes, funcionários ou fornecedores, seja qual for o tamanho. O que muda é a medida das ações, e é nela que ajudamos.

A adequação termina um dia?

A implantação tem começo e fim, mas a proteção de dados exige manutenção. Por isso deixamos uma rotina simples de revisão para a sua equipe seguir.

Agendar diagnóstico

Normalização e Certificação

O problema

Um cliente grande pediu certificação e eu não sei por onde começar.

Como fazemos

Conversamos com você para entender o que o cliente ou o mercado exige e qual norma faz sentido.
Levantamos o que a empresa já atende e o que falta, e escrevemos a documentação exigida.
Preparamos a equipe, fazemos uma auditoria interna de ensaio e acompanhamos você até a auditoria do organismo certificador.

O que entregamos

Escolha da norma certa para o seu caso
Diagnóstico do que já atende e do que falta
Documentação e procedimentos exigidos pela norma
Treinamento da equipe e auditoria interna de preparação
Acompanhamento até a auditoria do organismo certificador

O que muda na sua empresa

Você investe na norma que faz sentido para o seu negócio.
A empresa chega à auditoria mais preparada, com menos surpresas.
A rotina de trabalho fica documentada e organizada.
Você passa a atender melhor clientes que exigem certificação, que é concedida pelo organismo certificador.

ISO 27001
ISO 42001
ISO 37301

A Aptus emite o certificado?

Não. O certificado é emitido por um organismo de certificação independente. Nós preparamos a empresa e acompanhamos o processo até a auditoria.

Qual norma a minha empresa precisa?

Depende do que o seu cliente ou o seu mercado exige. Começamos entendendo isso, para você não gastar com uma certificação de que não precisa.

Agendar diagnóstico

Avaliação da Conformidade e Auditoria Interna

O problema

Tenho regras e procedimentos, mas não sei se a equipe realmente os segue nem se eu passaria numa auditoria.

Como fazemos

Combinamos com você o que será auditado e quais regras servem de critério.
Verificamos na prática os processos e as evidências, conversando com a equipe.
Entregamos o relatório e voltamos depois para confirmar que os ajustes funcionaram.