Auditoria normativa e compliance
Avaliamos a aderência da empresa aos requisitos de segurança da informação, de proteção de dados (LGPD e RGPD) e do TISAX, identificamos as lacunas e acompanhamos a correção até à auditoria. Conhecemos o processo por dentro: o QualityManager foi o primeiro software com processo de desenvolvimento certificado pelo IQA (ABNT NBR ISO/IEC 29110-4-1:2020).
Diagnóstico de aderência
Análise de lacunas (gap analysis) entre a operação atual e os requisitos da norma, com prioridades e plano de ação.
Auditoria interna
Auditorias planeadas com critérios, amostragem e evidências, e relatório com constatações classificadas.
Preparação para a auditoria
Acompanhamento até à auditoria externa: documentação, registos, treino da equipa e simulação de auditoria.
Preparação TISAX
Autoavaliação pelo questionário VDA ISA, definição do nível de avaliação e dos objetivos, correção das lacunas e acompanhamento até à obtenção do label.
Não conformidades e ações corretivas
Tratamento das constatações com análise de causa raiz, responsáveis, prazos e verificação de eficácia.
Compliance contínuo
Manutenção da conformidade depois da certificação, com evidências organizadas, indicadores e calendário de auditorias.
Para que serve uma auditoria normativa
Uma auditoria normativa mostra, com evidências, até onde a operação da empresa cumpre os requisitos de uma norma ou regulamento: segurança da informação, proteção de dados pessoais (LGPD no Brasil, RGPD em Portugal e na União Europeia) ou TISAX, exigido pela indústria automóvel aos fornecedores que tratam informação sensível dos fabricantes. O resultado não é só um relatório: é a lista de lacunas, a prioridade de cada uma e o plano para chegar à conformidade antes de um cliente, um certificador ou uma autoridade de controlo o pedir.
Como trabalhamos
Começamos por perceber o contexto: que norma se aplica, qual é o âmbito, que clientes ou contratos a exigem e qual o prazo. Seguimos com entrevistas, leitura da documentação existente e verificação de registos e controlos no terreno. Quando a norma pede testes técnicos, complementamos com testes de intrusão (pentest). A partir daí entregamos a análise de lacunas com prioridades, acompanhamos a correção com a equipe do cliente e fazemos uma auditoria interna ou simulação antes da avaliação externa, para que nada apareça pela primeira vez no dia da auditoria.
Para quem é
Fornecedores da indústria automóvel a quem o cliente pediu o label TISAX, empresas que tratam dados pessoais de clientes ou colaboradores e precisam de demonstrar conformidade com a LGPD ou o RGPD, e organizações que vão a uma certificação ou a uma auditoria de cliente e querem chegar preparadas. Atuamos no Brasil e em Portugal, com a experiência de quem também passou por certificação: o processo de desenvolvimento do QualityManager foi certificado pelo IQA.
Perguntas frequentes
Qual a diferença entre auditoria interna e auditoria externa?
A auditoria interna é feita por iniciativa da própria empresa, por uma equipe interna ou contratada, para verificar a conformidade e corrigir lacunas. A auditoria externa é feita por um organismo independente ou pelo cliente e é a que dá origem ao certificado, ao label ou à aprovação. A Cyber1 faz a auditoria interna e prepara a empresa para a externa.
O que é o TISAX e quem precisa dele?
O TISAX é o modelo de avaliação de segurança da informação da indústria automóvel, baseado no questionário VDA ISA. É pedido pelos fabricantes aos fornecedores e prestadores de serviço que tratam informação confidencial, protótipos ou dados pessoais em nome deles.
Quanto tempo leva a preparação?
Depende do âmbito, da norma e da maturidade atual. O diagnóstico de aderência indica as lacunas e permite estimar o prazo da correção antes de qualquer compromisso maior.
A Cyber1 emite certificados?
Não. A certificação é feita por organismos independentes. O nosso papel é diagnosticar, ajudar a corrigir e preparar a empresa para a avaliação, e manter a conformidade depois dela.
Trabalham com LGPD e RGPD ao mesmo tempo?
Sim. Para empresas com operação no Brasil e na Europa, organizamos um único programa que cobre as duas leis, indicando onde os requisitos coincidem e onde diferem.
Fale com um especialista em Auditoria normativa e compliance
A nossa equipe avalia a necessidade e responde em até um dia útil.