Auditamos o programa que a sua empresa já tem, de compliance ou de LGPD, e testamos a efetividade, não só a existência. Você descobre se os controles funcionam de verdade e recebe um plano de correção priorizado por risco. O que está no papel é confrontado com o que acontece na operação.
Escopo, critérios e cronograma definidos com a empresa. Você sabe o que será testado e por quê antes de começar.
Verificação dos controles em campo, com coleta de evidências. Confrontamos o que está escrito com o que acontece na operação.
Análise do quanto cada controle realmente mitiga o risco, não apenas se ele existe no papel.
Relatório claro, com achados classificados e a evidência que sustenta cada apontamento.
Recomendações priorizadas por risco. Primeiro o que expõe mais a empresa, depois o refinamento.
Acompanhamento da implementação das correções, para que o achado vire ação concluída, e não relatório engavetado.
Definimos escopo, critérios e cronograma com a empresa. A auditoria começa alinhada ao que importa para o seu risco e para as suas exigências.
Testamos os controles em campo e coletamos evidências. É onde o programa mostra se funciona ou se só existe no documento.
Entregamos o relatório de não conformidades e o plano de correção priorizado por risco, com clareza sobre o que corrigir primeiro.
Acompanhamos a implementação das correções. O ciclo se fecha quando a falha vira ação concluída e evidência organizada.
A Carla é auditora ISO 37001 e 37301 e instrutora LEC, com atuação em LGPD e privacidade de dados. Auditar programa é o trabalho dela, e a visão externa e isenta é justamente o que dá valor ao achado. Você recebe um olhar técnico e independente sobre o seu programa, com o rigor de quem já sentou dos dois lados da mesa. Sem complacência, com o envolvimento de quem senta com você.
A auditoria testa a efetividade de um programa que já existe: pega os controles implantados e verifica se funcionam na prática. O gap analysis mede a maturidade e mostra o que falta para chegar ao padrão. Um confere o que já foi construído; o outro aponta o que ainda precisa ser feito.
A auditoria é conduzida por olhar externo, separado de quem construiu o programa. Isso é o que dá valor ao achado: a empresa recebe uma avaliação sem viés de quem implantou, com critérios objetivos e evidência para cada apontamento.
Prepara. Ao testar os controles e apontar as não conformidades antes do organismo certificador, a empresa chega ao processo de certificação com as correções feitas e o risco de surpresa reduzido.
Depende do risco, do porte e das exigências que a empresa enfrenta. Programas maduros costumam adotar um ciclo periódico, e definimos a cadência mais adequada no planejamento.
Serve. O escopo é ajustado ao tamanho do programa e ao risco da operação. O que não muda é o rigor do teste e a clareza do relatório.
Coloque os controles à prova. Você descobre onde a empresa está exposta e recebe um plano de correção priorizado por risco, com evidência pronta para clientes, grupo e certificação.