» Segurança da Informação

Os serviços de consultoria de Segurança de Informação prestados pela Pontes Computadores e Serviços são flexíveis e escaláveis. É possível realizar uma avaliação em pontos isolados ou em toda a organização. Através de vasta experiência de seus profissionais na área de Segurança de Informação, a Pontes Computadores dispõe dos seguintes grupos de serviços:

1. ESTRATÉGICO

O grupo Estratégico é composto pelos serviços que possibilitam ao gestor de segurança de informação e a alta administração determinarem o rumo a ser seguido pela empresa com vistas a obter um nível de otimização na relação da empresa com a continuidade dos seus negócios.

1.1. – PLANO DIRETOR DE SEGURANÇA DA INFORMAÇÃO (PDSI);
1.2. – GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO;
1.3. – ESTRUTURAÇÃO DE SECURITY OFFICE;
1.4. – ELABORAÇÃO DE MODELO OPERATIVO DE SI;
1.5. – ELABORAÇÃO E IMPLEMENTAÇÃO DE POLÍTICA DE SI;
1.6. – ELABORAÇÃO E IMPLEMENTAÇÃO DE NORMAS DE SI;
1.7. – EXECUÇÃO DE ANÁLISE E IMPACTO AO NEGÓCIO (BIA);
1.8. – ELABORAÇÃO DE PLANO DE CONTINUIDADE DE NEGÓCIO (PCN);
1.9. – EXECUÇÃO DE AUDITORIA E COMPLIANCE (LEGAL, CONTRATUAL, ETC).

2. PROCESSUAL

O grupo Processual é composto pelos serviços que detém a necessidade de concretização da operação, segundo determinadas normas, método e técnica, e que isso deve obedecer a um fluxo ordenado de atividades, com regras e responsabilidades claras dos envolvidos.

2.1 – GOVERNANÇA DO RISCO DE SEGURANÇA DA INFORMAÇÃO;
2.2 – ANÁLISE E AVALIAÇÃO DO RISCO DE FRAUDE COMPUTACIONAL;
2.3 – ELABORAÇÃO E IMPLEMENTAÇÃO DE PROCEDIMENTOS DE SI:
2.4 – ELABORAÇÃO DE PROCESSO DE CLASSIFICAÇÃO DA INFORMAÇÃO;
2.5 – ELABORAÇÃO DE PROCESSO DE GERENCIAMENTO DE IDENTIDADE;
2.6 – ESTRUTURAÇÃO DE CENTRO DE OPERAÇÕES DE SEGURANÇA (SOC);
2.7 – ELABORAÇÃO DE PLANO DE CONTINGÊNCIAS DE TI;
2.8 – ANÁLISE DE VULNERABILIDADES PROCESSUAIS;
2.9 – ELABORAÇÃO DE PROCESSO DE DESENVOLVIMENTO SEGURO.

3. HUMANO

O grupo Humano é composto pelos serviços que diretamente busquem nas pessoas que trabalham na organização a prática da cultura de segurança das informações corporativas.

3.1 – ELABORAÇÃO DE PROGRAMA DE CONSCIENTIZAÇÃO DE SI;
3.2 – EXECUÇÃO DE TREINAMENTO DE SI;
3.3 – AFERIÇÃO DO NÍVEL DE ADESÃO AS POLÍTICAS DE SI;
3.4 – ANÁLISE DE VULNERABILIDADES HUMANAS.

4. TECNOLÓGICO

O grupo Tecnológico é composto pelos serviços que procuram o conhecimento das vulnerabilidades computacionais e da proteção mais adequada para os ativos da Tecnologia de Informação.

4.1. – BLINDAGEM DE PERÍMETROS LÓGICOS (INTERNOS E EXTERNOS);
4.2. – TRANSMISSÃO SEGURA DE DADOS;
4.3. – ELABORAÇÃO E IMPLEMENTAÇÃO DE BASELINES DE SEGURANÇA;
4.4. – ANÁLISE DE VULNERABILIDADES TECNOLÓGICAS;
4.5. – TENTATIVA CONTROLADA DE INTRUSÃO LÓGICA .