Pular para o conteúdo
Início / Serviços / Compliance
Pilar III · Governance

Compliance & Auditoria

Navegue por cenários regulatórios complexos com orientação especializada em auditoria de TI, governança, gestão de riscos e compliance — PCI-DSS, ISO 27001, SOC 2, LGPD/GDPR e BACEN em uma única página.

Visão geral

O pilar de Compliance e Governança da Berghem cobre todo o ciclo regulatório — da auditoria de TI que identifica o estado atual, à consultoria GRC que estrutura o programa, à análise de gaps que prioriza a remediação, até os testes regulatórios que provam a aderência diante de auditor externo ou QSA.

Não trabalhamos com checklist de papel. Cada engajamento entrega postura mensurável, evidências auditáveis, roadmap por gap e sign-off pronto para os principais frameworks: PCI-DSS, ISO 27001, SOC 2, LGPD/GDPR, BACEN e regulações setoriais.

Tudo o que está incluso

•Auditoria de TI — infra, acessos, dados e BCP
•Consultoria GRC — governança, risco e compliance
•Análise de Gaps — ISO 27001, PCI-DSS, SOC 2
•Conformidade LGPD/GDPR e regulação BACEN
•Pentest regulatório PCI-DSS e SWIFT CSP
•Roadmap priorizado e sign-off de QSA/auditor
Módulo 01 · Programa

Diagnóstico e Governança

Auditoria abrangente do estado atual e estruturação do programa de governança, risco e compliance — base para qualquer iniciativa regulatória sustentável.

ISO 27001 · BCP · Acessos

Auditoria de TI

Avaliação abrangente da infraestrutura, controles e processos contra padrões da indústria e requisitos regulatórios — auditoria de infraestrutura e rede, revisão de controle de acesso, avaliação de proteção de dados e continuidade de negócios.

Governance · Risk · Compliance

Consultoria em GRC

Governança, gestão de riscos e compliance alinhando o programa de segurança aos objetivos de negócio — framework de governança, avaliação de riscos, desenvolvimento de políticas e procedimentos, e design completo do programa de compliance.

Módulo 02 · Frameworks

Adequação e Validação

Identificação de gaps contra os frameworks-alvo e testes regulatórios que produzem a evidência exigida por auditor externo, QSA ou regulador — do diagnóstico priorizado ao sign-off.

ISO · PCI · SOC 2 · LGPD · GDPR

Análise de Gaps

Identificação de gaps entre a postura atual e os frameworks-alvo, com planos de remediação acionáveis e priorizados — ISO 27001, prontidão PCI-DSS, preparação SOC 2 e revisão de conformidade LGPD/GDPR, com cronograma e estimativa de esforço.

PCI-DSS · SWIFT CSP · BACEN

Testes Regulatórios

Pentests e avaliações de segurança especializados para atender requisitos regulatórios e de compliance específicos — teste de penetração PCI-DSS, avaliação SWIFT CSP, testes de conformidade BACEN e testes regulatórios setoriais com sign-off de QSA.

Perguntas Frequentes

Quais frameworks de compliance a Berghem cobre?
A Berghem oferece serviços de teste e auditoria para PCI-DSS (todos os tipos de SAQ e ROC), ISO 27001 (gap analysis e prontidão), LGPD (Lei Geral de Proteção de Dados), GDPR (proteção de dados da UE), SOC 2 Tipo I e Tipo II, SWIFT CSP e o EU AI Act. Também apoiamos organizações que buscam múltiplas certificações simultaneamente através de programas integrados de auditoria que reduzem duplicação e aceleram cronogramas.
Quanto tempo leva uma gap analysis de compliance?
Uma gap analysis de compliance normalmente leva de duas a seis semanas, dependendo do framework, tamanho organizacional e escopo. Uma gap analysis de PCI-DSS para um ambiente focado de dados de cartão pode levar duas a três semanas, enquanto uma avaliação abrangente de prontidão ISO 27001 para uma grande organização pode exigir quatro a seis semanas. A Berghem entrega um relatório de achados priorizado com recomendações de remediação e um cronograma estimado para prontidão de certificação.
A Berghem pode ajudar a obter a certificação PCI-DSS?
A Berghem oferece suporte abrangente para PCI-DSS incluindo definição de escopo, gap analysis, orientação de remediação, pentest (exigido pelo Requisito 11.3 do PCI-DSS) e validação pré-auditoria. Embora a Berghem não seja um Qualified Security Assessor (QSA), preparamos organizações completamente para a auditoria formal do QSA, aumentando significativamente as taxas de sucesso na primeira certificação. Nossa expertise no setor financeiro significa que entendemos as nuances de ambientes de dados de cartão em bancos e fintechs.
Vocês realizam avaliações de risco de terceiros?
Sim. A Berghem avalia a postura de segurança de seus fornecedores, parceiros e prestadores de serviços por meio de avaliações estruturadas de risco de terceiros. Isso inclui análise de questionários de segurança de fornecedores, avaliação da superfície de ataque externa, verificação de compliance e pontuação de risco. Para organizações que utilizam serviços de IA de terceiros, também avaliamos riscos específicos de IA incluindo tratamento de dados, segurança do modelo e compliance regulatório dos fornecedores de IA.

Pronto para começar?

Em uma conversa de 30 minutos mapeamos o seu cenário regulatório e desenhamos o escopo ideal — do diagnóstico inicial à certificação completa.

Fale Conosco