Disponibilizamos serviços profissionais no âmbito da Segurança da Informação e da Proteção de Dados para apoiar as empresas e organizações a implementar as melhores práticas nestas matérias.
A nossa equipa é formada por especialistas altamente diferenciados no conhecimento de tecnologias e Normas e Regulamentos Internacionais.
Conte com a nossa equipe de especialistas para apoiá-lo nas funções:
Responsável de Segurança da Informação (CISO), para conformidade com o Decreto-Lei n.º 65/2021
- Informar e aconselhar a entidade bem como os trabalhadores que tratem informação, a respeito das suas obrigações nos termos da DIRETIVA SRI 1, SRI 2, RJSC e de outras disposições de cibersegurança da União ou dos Estados-Membros;
- ontrolar a conformidade com o RJSC, com outras disposições de cibersegurança da União ou dos Estados-Membros e (controlar a conformidade) com as políticas da entidade relativas à segurança da informação, incluindo (controlar) a repartição de responsabilidades, (controlar) a sensibilização e formação do pessoal implicado nas operações e (controlar) as auditorias correspondentes;
- Prestar aconselhamento, no que respeita à Análise de Riscos e controlar a sua realização;
- Cooperar com o CNCS;
- Assegurar a realização de auditorias, quer periódicas, quer não programadas;
- Sensibilizar os utilizadores para importância da deteção atempada de incidentes de segurança e para a necessidade de informar imediatamente o responsável pela segurança da informação;
- Planos de Segurança e os Relatórios Anuais de Segurança, de forma a garantir a conformidade com os Regulamentos no âmbito da Cibersegurança.
Encarregado da Proteção de Dados (DPO), para conformidade com o RGPD e a LPD
- Informar e aconselhar a entidade bem como os trabalhadores que tratem os dados, a respeito das suas obrigações nos termos do RGPD, LPD e de outras disposições de proteção de dados da União ou dos Estados-Membros;
- Controlar a conformidade com o RGPD, com outras disposições de proteção de dados da União ou dos Estados-Membros e (controlar a conformidade) com as políticas da entidade relativas à proteção de dados pessoais, incluindo (controlar) a repartição de responsabilidades, (controlar) a sensibilização e formação do pessoal implicado nas operações de tratamento de dados, e (controlar) as auditorias correspondentes;
- Prestar aconselhamento, quando tal lhe for solicitado, no que respeita à avaliação de impacto sobre a proteção de dados (DPIA) e controlar a sua realização;
- Cooperar com a CNPD;
- Ser o ponto de contacto para a CNPD sobre questões relacionadas com o tratamento, incluindo a consulta prévia a que se refere o artigo 36.º do RGPD, e consulta, sendo caso disso, esta autoridade sobre qualquer outro assunto;
- Assegurar a realização de auditorias, quer periódicas, quer não programadas;
- Sensibilizar os utilizadores para importância da deteção atempada de incidentes de segurança e para a necessidade de informar imediatamente o responsável pela segurança;
- Assegurar as relações com os titulares dos dados nas matérias abrangidas pelo RGPD e pela legislação nacional em matéria de proteção de dados.
A prestação dos serviços acima descritos contemplam reuniões formais de acompanhamento, de periodicidade mensal. Sempre que necessário, poderão ser agendadas reuniões informais para análise de tópicos prementes. Periodicamente enviamos aos clientes os boletins Alerta CISO/DPO e Insights CIBER/RGPD, com as informações mais relevantes no panorama da proteção de dados e cibersegurança. As reuniões poderão decorrer em formato presencial ou em formato de videoconferência.