Page - TISAX e ISO 27001 para Indústrias
Gestão de TI e Segurança da Informação para Indústrias com requisitos ISO 27001 e TISAX
Gerenciamos a tecnologia e a Segurança da Informação de indústrias que precisam proteger dados, manter a operação disponível e atender requisitos cada vez maiores de clientes, montadoras e parceiros.
Além da Gestão de TI, estruturamos controles tecnológicos, documentação e evidências para apoiar empresas que buscam a certificação ISO 27001 ou precisam passar por uma avaliação TISAX.
Experiência para cuidar da TI da sua operação
+130 empresas
Experiência no atendimento e gestão de ambientes corporativos de diferentes portes.
+1600 usuários atendidos
Suporte e gestão da tecnologia utilizada diariamente pelos colaboradores dos nossos clientes.
98% de satisfação
Índice de satisfação dos usuários atendidos pela Detto.
Sua indústria está funcionando. Mas a Segurança da Informação está realmente sob controle?
Muitos riscos não aparecem como uma parada imediata da produção.
Acessos excessivos, equipamentos desatualizados, backups não testados, falta de documentação, ausência de monitoramento e processos de segurança pouco maduros podem permanecer invisíveis até um incidente ou uma avaliação de cliente.
Problemas |
| Usuários possuem acessos sem controle adequado. |
| Servidores e dispositivos possuem riscos não tratados. |
| Backup existe, mas a recuperação nunca foi validada. |
| A empresa não possui documentação atualizada da TI. |
| Controles de segurança funcionam de forma isolada. |
| A TI não está preparada para auditorias e avaliações. |
Como a Detto atua |
| Organizamos identidades, permissões e responsabilidades. |
| Identificamos vulnerabilidades e acompanhamos as correções. |
| Monitoramos as cópias e realizamos testes de recuperação. |
| Organizamos inventários, políticas, registros e evidências. |
| Estruturamos uma gestão contínua da Segurança da Informação. |
| Identificamos lacunas e estruturamos os controles tecnológicos necessários. |
ISO 27001 e TISAX não são a mesma coisa
As duas referências tratam Segurança da Informação, mas possuem finalidades e processos diferentes.
ISO/IEC 27001
A ISO/IEC 27001 estabelece requisitos para implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação — SGSI.
Ela pode ser aplicada a empresas de diferentes setores e tamanhos e estrutura a gestão dos riscos relacionados à Segurança da Informação.
Como a Detto ajuda:
- Gestão dos controles tecnológicos
- Inventário de ativos
- Gestão de identidades e acessos
- Segurança de endpoints, servidores e redes
- Gestão de vulnerabilidades
- Backup e continuidade
- Monitoramento
- Gestão de incidentes
- Documentação e evidências técnicas
- Acompanhamento contínuo dos controles de TI
TISAX
A avaliação utiliza o catálogo ISA e considera objetivos de avaliação definidos conforme o nível de proteção exigido pela relação entre a empresa e seus clientes ou parceiros.
Após uma avaliação bem-sucedida, a organização recebe os TISAX Labels correspondentes aos objetivos avaliados.
Como a Detto ajuda:
- Avaliação dos controles tecnológicos existentes
- Apoio ao preenchimento técnico da autoavaliação
- Identificação de lacunas
- Gestão de acessos e identidades
- Segurança de infraestrutura e endpoints
- Gestão de vulnerabilidades
- Backup e continuidade
- Monitoramento e registros
- Documentação e evidências
- Plano de adequação dos controles de TI
- Gestão contínua após a avaliação
TISAX: o objetivo da avaliação depende do que seus clientes exigem
Nem todas as empresas precisam demonstrar exatamente os mesmos controles ou nível de proteção.
No processo TISAX, a organização define seu escopo e os objetivos de avaliação de acordo com as informações, processos e necessidades de proteção envolvidos na relação com seus parceiros.
Entre os objetivos podem existir requisitos relacionados a:
Proteção de informações
Controles para proteger informações que exigem níveis elevados de confidencialidade e segurança.
Alta disponibilidade
Controles para ambientes em que a disponibilidade de informações e serviços possui maior criticidade.
Proteção de protótipos
Requisitos adicionais para empresas que trabalham com protótipos, veículos de teste ou informações relacionadas ao desenvolvimento de novos produtos.
Proteção de dados
Controles aplicáveis quando determinadas informações pessoais ou dados protegidos fazem parte do escopo da avaliação.
A Detto analisa o escopo tecnológico da empresa e identifica quais controles de TI precisam ser estruturados para apoiar os objetivos de avaliação definidos.
Mais do que instalar ferramentas: é preciso demonstrar que os controles funcionam
Auditorias e avaliações não verificam apenas se a empresa possui firewall, antivírus ou backup.
É necessário demonstrar que existem processos, responsabilidades, registros e evidências de que os controles são aplicados e acompanhados continuamente.
Gestão de acessos e identidades
Controle de usuários, privilégios, autenticação, concessão e remoção de acessos.
Segurança de computadores e servidores
Proteção de endpoints e servidores, atualizações, políticas e acompanhamento de eventos de segurança.
Segurança de redes
Firewall, VPN, segmentação, regras de acesso e controles de conectividade.
Gestão de vulnerabilidades
Identificação, avaliação, priorização e acompanhamento das correções necessárias.
Backup e continuidade
Monitoramento dos backups, proteção das cópias, testes de recuperação e planejamento de continuidade.
Monitoramento e registros
Acompanhamento do ambiente e manutenção dos registros necessários para identificar eventos e demonstrar a operação dos controles.
Documentação
Inventários, procedimentos, registros técnicos e evidências que demonstram como o ambiente é administrado.
Gestão de incidentes
Monitoramento dos backups, proteção das cópias, testes de recuperação e planejamento de continuidade.
Como preparamos a TI da sua indústria
Não começamos comprando ferramentas. Primeiro entendemos o ambiente, avaliamos os controles existentes e identificamos o que precisa evoluir.
Diagnóstico da TI e Segurança
Levantamos usuários, ativos, servidores, redes, cloud, acessos, segurança, backup, monitoramento, processos e documentação existente.
Plano de adequação
Definimos prioridades, responsáveis, investimentos e ações necessárias para elevar a maturidade do ambiente.
Documentação e evidências
Organizamos inventários, procedimentos, registros e evidências técnicas necessárias para demonstrar a aplicação dos controles.
Análise de lacunas
Avaliamos os controles tecnológicos existentes em relação aos requisitos aplicáveis e identificamos ausência de processos, riscos e evidências.
Implementação dos controles
Aplicamos e ajustamos os controles tecnológicos necessários em identidade, dispositivos, servidores, redes, segurança, backup e monitoramento.
Gestão contínua
Após a adequação, continuamos acompanhando usuários, infraestrutura, segurança, backup e documentação para manter os controles funcionando e atualizados.
Passar pela avaliação é uma etapa. Manter a Segurança da Informação é contínuo.
Um dos maiores riscos é organizar a empresa somente antes de uma auditoria ou avaliação.
Pessoas entram e saem. Equipamentos são substituídos. Novos sistemas são implantados. Permissões mudam. Vulnerabilidades aparecem. Documentos ficam desatualizados.
Por isso, a Detto integra os controles de Segurança da Informação à Gestão de TI da indústria.
|
Gestão e Suporte de TI Atendimento aos usuários e administração contínua da infraestrutura. |
|
Segurança da Informação Gestão de acessos, endpoints, firewall, vulnerabilidades, políticas e monitoramento. |
|
Backup e Continuidade Monitoramento das cópias, retenção e testes de recuperação. |
|
Microsoft 365 e Cloud Gestão de identidades, dispositivos, e-mail, colaboração e serviços em nuvem. |
|
Monitoramento Acompanhamento dos componentes críticos e eventos relevantes do ambiente. |
|
Documentação Atualização contínua de inventários, registros e evidências relacionadas aos controles tecnológicos. |
Por que indústrias escolhem a Detto
TI alinhada à Segurança da Informação
Não tratamos compliance como um documento separado da operação. Os controles precisam estar implantados e funcionar no ambiente real.
Um time multidisciplinar
Nossa equipe reúne conhecimento em infraestrutura, servidores, redes, Microsoft 365, cloud, backup, monitoramento e Segurança da Informação.
Evidências além da documentação
Não basta escrever uma política. Ajudamos a implementar os controles tecnológicos e a gerar evidências de que eles são utilizados.
Gestão contínua após a adequação
Podemos continuar responsáveis pelo ambiente para reduzir o risco de os controles implantados perderem efetividade ao longo do tempo.
Sua empresa já possui ISO 27001 ou TISAX?
A necessidade de Gestão de TI e Segurança da Informação não termina depois da certificação ou avaliação.
A Detto acompanha continuamente infraestrutura, acessos, vulnerabilidades, backup, monitoramento e documentação para ajudar a manter os controles tecnológicos funcionando e atualizados.
No caso do TISAX, uma nova avaliação será necessária ao final do período de validade aplicável dos resultados.
Sua indústria está preparada para demonstrar que a Segurança da Informação realmente funciona?
Converse com a Detto. Vamos entender seu ambiente, identificar os principais riscos e avaliar quais controles tecnológicos precisam ser estruturados, documentados ou melhorados.