NÓRIX GRC
LGPD e Governança Cibernética

Dados protegidos, incidentes sob controle, operação resiliente

Diagnóstico de conformidade, governança de dados pessoais, revisão de políticas e contratos, gestão de incidentes, riscos de fornecedores, segurança cibernética e continuidade de negócios.

Diagnóstico de Conformidade

Avaliação da aderência à Lei nº 13.709/2018 (LGPD), com identificação de lacunas, riscos e prioridades, e plano de adequação compatível com a operação da organização.

Governança de Dados Pessoais

Mapeamento das operações de tratamento, registro das atividades, definição de bases legais, finalidades, prazos de retenção, descarte e apoio à atuação do encarregado.

Políticas e Contratos

Revisão de políticas internas, avisos de privacidade e das cláusulas de proteção de dados em contratos, com definição dos papéis de controlador e operador em cada relação.

Gestão de Incidentes

Plano de resposta a incidentes de segurança envolvendo dados pessoais: detecção, contenção, avaliação de risco aos titulares, registro, comunicação e lições aprendidas.

Riscos de Fornecedores

Avaliação de terceiros e serviços em nuvem que tratam dados ou sustentam processos críticos, com critérios de contratação, monitoramento e plano de saída.

Segurança Cibernética e Continuidade

Apoio à política de segurança cibernética e ao plano de continuidade de negócios, conforme os requisitos aplicáveis às instituições alcançadas pela Resolução CMN nº 4.893/2021 e pela Resolução BCB nº 85/2021.

Onde está o dado pessoal na sua operação?

Começamos pelo diagnóstico e entregamos um plano de adequação priorizado por risco.

Fale com uma especialista