Leitura inicial
R$ 630
- Reunião de abertura
- Entrevistas em duas áreas
- Lista dos pontos frágeis
- Sem inventário completo
Serviços de proteção de dados
Os seis serviços do escritório reunidos em três frentes. Abaixo delas ficam as etapas do trabalho e as formas de contratar.
01
Mapeamento e riscos
Inventário das operações de tratamento e registro de riscos por processo, com o plano de correção assinado pela direção.
02
Documentos internos
Política de privacidade, regulamento de acesso por função, tabela de prazos de guarda e norma de uso dos canais de mensagem.
03
Auditoria e rotina
Pasta de evidências para visita ou questionário, treinamento da equipe e o fluxo de atendimento a pedidos de titulares.
Composição do trabalho
As seis etapas, e o papel que sai de cada uma
Cada etapa termina com um documento na mesa da direção. Nenhuma delas depende de a empresa comprar sistema novo: o material é o que já existe.
Marcar a conversa inicialEtapa 1
Reunião de abertura
Uma hora com a direção e com quem responde por cada área, para combinar escopo, calendário e a pessoa de contato do lado da empresa.
Sai daqui: Ata e calendário
Etapa 2
Entrevistas nas áreas
Conversas de trinta minutos com atendimento, comercial, financeiro e informática: o que entra, onde fica, quem abre.
Sai daqui: Notas de entrevista
Etapa 3
Inventário das operações
Cada tratamento vira uma linha: dado recolhido, finalidade, base legal, quem acessa, para onde vai e por quanto tempo permanece.
Sai daqui: Inventário em planilha
Etapa 4
Registro de riscos
Os pontos frágeis do inventário são descritos um a um, ordenados por gravidade e amarrados ao processo em que aparecem.
Sai daqui: Registro de riscos
Etapa 5
Política e regulamento
Texto curto para toda a equipe e norma detalhada para quem administra sistemas, escritos com o vocabulário que a casa já usa.
Sai daqui: Política e norma interna
Etapa 6
Plano e entrega final
Cada correção recebe responsável, prazo e forma de comprovação. O último encontro é a entrega comentada, com a direção presente.
Sai daqui: Plano de correção
Formatos
Três maneiras de contratar, e uma quarta para quem só quer ver
Do primeiro olhar de uma visita ao acompanhamento que atravessa o ano.
Trabalho completo
R$ 3.600
- Inventário de todas as operações
- Registro de riscos por processo
- Política e regulamento internos
- Plano com responsável e prazo
Acompanhamento
R$ 6.440
- Revisão do inventário a cada trimestre
- Reunião trimestral com a direção
- Apoio na resposta ao titular
- Conversa com quem entra na equipe
Sem compromisso
Ver os formatosAinda não sabe o que pedir
Descreva dois processos em que a empresa recebe dados de cliente. Devolvemos um deles já no formato do inventário, para você ver como o documento fica antes de decidir qualquer coisa.
Perguntas
O que a direção pergunta antes de começar
As dúvidas que aparecem quase sempre na primeira conversa.
Precisamos trocar de sistema para isso?
Não. O trabalho descreve e organiza o que já existe. Se em algum ponto o sistema atual não permitir o que a norma pede, isso fica anotado no plano como decisão da direção, não como condição para começar.
Quem da nossa equipe precisa participar?
Uma pessoa de contato fixa e quem responde por atendimento, comercial, financeiro e informática, cada um por cerca de trinta minutos. A direção participa da abertura e da entrega.
Quanto tempo leva?
O trabalho completo ocupa algumas semanas, com encontros marcados desde o primeiro dia. O que costuma alongar não é a nossa parte: é a espera pela lista de acessos e pelos contratos antigos.
Vocês assumem o papel de encarregado?
Não assumimos a função. Ajudamos a escolher quem será, escrevemos a descrição do papel e preparamos essa pessoa com o roteiro de atendimento ao titular.
E se a empresa for pequena?
O método é o mesmo, o tamanho do inventário é que muda. Em casas com poucas pessoas a maior parte do trabalho está nas planilhas paralelas e nos acessos herdados de quem já saiu.
O que exatamente fica conosco no final?
Inventário das operações, registro de riscos, política interna, regulamento de acesso, tabela de prazos de guarda, formulário de atendimento ao titular e o plano de correção com responsável e data.
A lista dos cadastros da sua empresa nunca foi escrita
Na conversa inicial percorremos as portas de entrada de dados, anotamos o que aparecer e combinamos o calendário. Uma hora, na sua sala ou por chamada de vídeo.
Marcar a conversa inicial- Inventário escrito
- Riscos por processo
- Plano com nome e data