Auditoria de TI

Nos últimos anos a utilização da Tecnologia da Informação dentro das organizações sofreu consideráveis mudanças nos últimos anos por conta da globalização.

​

Os riscos de violação de dados, a ocorrência de fraudes e/ou falhas em sistemas podem afetar o desempenho dos negócios, causar perda de informações (financeiras e operacionais) além de provocar danos a reputação devido ao vazamento de dados confidenciais. 

​

Buscamos oferecer soluções ideais de governança em TI e ajudar as empresas basicamente a se proteger e buscar mais eficiência. Essas soluções incluem:

​

• Diagnóstico de Controles de Governança de TI (Normas ABNT, ITIL e COBIT 5)

 

• Avaliação do Processamento das Informações

 

• Avaliação do Centro de Processamento de Dados (CPD)

  • Controle de Acesso ao Ambiente;

  • Existência de Ar-Condicionado;

  • Medidores de Umidade e Temperatura;

  • Detectores de Fumaça/Fogo;

  • Alarmes Manuais (ou Automáticos) de Incêndios;

  • Porta Contra Fogo;

  • Piso Elevado;

  • Segregação de Ambientes;

  • Instalação dos Equipamentos;

  • Existência de No-Breaks e sua Autonomia;

  • Existência de Materiais Inflamáveis no CPD (Plástico, Papelão e Isopor).

 

• Execução de Backups

  • ​Política e/ou Procedimento de Backups;

  • Processo de Realização do Backup (Como);

  • Armazenamento dos Backups / Tempo de Armazenamento;

  • Restauração dos Backups.

 

• Segurança das Informações

  • Políticas e/ou Procedimentos de Segurança das Informações;

  • Controles de Acesso (Usuários e Super-Usuários);

  • Acesso via VPN (Acesso Externo);

  • Parametrização de Senhas;

  • Vírus e Antivírus (Validade das Vacinas e Atualizações);

  • Gerenciamento de Softwares (Licenças);

  • Verificação de Possíveis Softwares Piratas ou não Licenciados nas Estações de Trabalho;

  • Analisar a Existência de Tentativas de Violação da Segurança (Ataques de Hackers).

 

• Gerenciamento de Mudanças em Sistemas Aplicativos e Integrados

  • Metodologia de Desenvolvimento de Sistemas;

  • Mudanças em Sistemas Aplicativos;

  • Aplicação de Testes;

  • Acessos aos Ambientes (Produção, Testes e Desenvolvimento);

  • Conversão de Dados;

  • Políticas e Procedimentos sobre Solicitação de Mudanças em Sistemas.

​​

• Redes de Computador

  • Análise da Topologia de Rede;

  • Equipamentos de Rede;

  • Desempenho da Rede;

  • Segurança da Rede;

  • Comunicação / Conexão;

  • Gerenciamento de Links de Internet e Comunicação;

  • Consumo da Internet;

  • Firewall para Controle da Rede.

 

• Continuidade de Negócios

  • Plano de Recuperação de Desastres;

  • Realização de Testes;

  • Seguro de Equipamentos.