Cibersegurança e LGPD
Cibersegurança e adequação à LGPD
Reduzimos os riscos de segurança da informação e conduzimos a adequação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), com foco no que a organização precisa ter funcionando — não só no papel.
O que fazemos
Diagnóstico
- Maturidade das práticas de segurança, continuidade e monitoramento
- Riscos priorizados por probabilidade e impacto
- Lacunas em relação à LGPD e à ABNT NBR ISO/IEC 27001
Adequação à LGPD
- Registro das operações de tratamento (art. 37)
- Relatório de Impacto à Proteção de Dados — RIPD (art. 38)
- Apoio à atuação do encarregado (art. 41)
- Medidas de segurança e cláusulas com operadores (art. 46)
Resposta a incidentes
- Plano de resposta com papéis, prazos e comunicação
- Comunicação à ANPD e aos titulares quando exigida (art. 48 e Resolução CD/ANPD nº 15/2024)
- Exercícios simulados com a equipe
Continuidade e políticas
- Análise de impacto nos negócios e plano de continuidade (ABNT NBR ISO 22301)
- Política de segurança da informação e de uso aceitável, inclusive de IA
- Controle de acesso e classificação da informação
Como fazemos
- DiagnósticoEntrevistas, levantamento de sistemas e dados pessoais tratados, e avaliação de maturidade.
- PlanoAções priorizadas por risco, com responsáveis, prazos e custos.
- ImplantaçãoPolíticas, registros, processos e controles implantados com a sua equipe, com capacitação.
- AcompanhamentoIndicadores e reavaliação periódica no SGI.
Praticamos o que recomendamos
A BOXTECH mantém o próprio sistema de gestão de segurança da informação, continuidade e privacidade, baseado na ABNT NBR ISO/IEC 27001, na ABNT NBR ISO 22301 e na LGPD. Nos projetos, trabalhamos com acordo de confidencialidade, acesso mínimo aos dados e devolução ou eliminação segura ao fim do contrato. Veja o Programa de Compliance.
Vamos conversar sobre o seu caso?
Conte o seu desafio. Respondemos em até um dia útil com uma proposta de próximos passos.