Plano de Ação de Segurança da Informação (SGSI) é a proteção ideal para a sua empresa.

Condições especiais de compra e parcelamento em até 10 vezes sem juros no cartão de crédito. Aproveite nossas vantagens exclusivas e faça uma cotação.

Condições especiais de compra e parcelamento em até 10 vezes sem juros no cartão de crédito. Aproveite nossas vantagens exclusivas e faça uma cotação.

Avant é especialista em segurança da informação 
e coloca a sua empresa um passo à frente dos hackers com o Plano de Segurança da Informação (PSI).

Avant é especialista em segurança da informação e coloca a sua empresa um passo à frente dos hackers com o Plano de Segurança da Informação (PSI).

Conformidade com os requisitos legais

Vantagem sobre seus concorrentes desprotegidos

Redução de danos operacionais e financeiros

Melhora a organização dos processos

Melhoria na produtividade dos colaboradores

Plano de contingência em casos de invasão

Plan-Do-Check-Act

Tenha o apoio que a sua organização precisa para a criação de um SGSI bem estruturado.

Planejamento

Aqui definimos as políticas, objetivos, processos e procedimentos. São os instrumentos que dão vida para o Sistema de Gestão de Segurança da Informação.

Execução

Iniciamos a operação da política de segurança, controles, medidas, processos e procedimentos, formulando um plano de tratamento de riscos e implementando as ações.

Avaliação e correção

Em seguida, determinamos se a execução do SGSI foi realizada de acordo com o planejado e identificamos se há necessidade de melhorias.

Registro

Focamos nas lições aprendidas, em busca do constante aprimoramento do Sistema de Gestão de Segurança da Informação, ganho de eficiência e divulgação de resultados.

seta esquerda seta direita

Planejamento

Aqui definimos as políticas, objetivos, processos e procedimentos. São os instrumentos que dão vida para o Sistema de Gestão de Segurança da Informação.

Execução

Iniciamos a operação da política de segurança, controles, medidas, processos e procedimentos, formulando um plano de tratamento de riscos e implementando as ações.

Avaliação e correção

Em seguida, determinamos se a execução do SGSI foi realizada de acordo com o planejado e identificamos se há necessidade de melhorias.

Registro

Focamos nas lições aprendidas, em busca do constante aprimoramento do Sistema de Gestão de Segurança da Informação, ganho de eficiência e divulgação de resultados.

Confidencialidade, integridade e disponibilidade. Nosso serviço de SGSI é guiado sob as diretrizes ISO 27000.

A criação de políticas, procedimentos e diretrizes é fundamental para a proteção de dados de qualquer empresa: pequena, média ou grande, com ou sem fins lucrativos, privada ou pública.

Com o SGSI, o ambiente da sua empresa se adequa à ISO 27000. Com a Avant, a sua criação é mais segura.


A criação de políticas, procedimentos e diretrizes é fundamental para a proteção de dados de qualquer empresa: pequena, média ou grande, com ou sem fins lucrativos, privada ou pública.

Com o SGSI, o ambiente da sua empresa tem total compatibilidade à ISO 27000. Com a Avant, a sua criação é mais segura.

A Avant é mais 
do que uma especialista 
em cibersegurança: somos reconhecidos por transformar desafios em oportunidades.

Avant Services é mais do que uma especialista em cibersegurança: somos reconhecidos por transformar desafios em oportunidades.

Referência em segurança cibernética

Abordagem próxima e centrada na compreensão

Equipe de profissionais certificados

Metodologia ágil e soluções personalizadas

Cada obstáculo é uma chance de inovar, cada problema, um convite para solucionar.

Cada obstáculo é uma chance de inovar, cada problema, um convite para solucionar.

logo avant Fundação de Apoio a Universidade Federal de São Paulo

Leonardo Soldera

Fundação de Apoio a Universidade Federal de São Paulo

A parceria duradoura entre fornecedor e cliente depende do desenvolvimento e confiança entre ambas as partes. Essa parceria vem dando muito certo desde o início entre Fap Unifesp e Avant. As rápidas e corretas respostas, de uma dúvida ou cotação, vêm fortalecendo ainda mais a parceria.

logo avant Prevmed

Vinícius de Menezes

Prevmed

Profissionais bem qualificados e competentes. Em momentos difíceis é onde se encontra um parceiro. E esse parceiro eu recomendo.

seta esquerda seta direita
logo avant img-depo

Michele Olivetti

Grupo Soma

Estamos muito satisfeitos com a competência dos profissionais da Avant Services, sempre muito solícitos! Recomendo, com certeza, a todas as empresas ou pessoas que buscam uma parceria séria, competente e que ofereça o melhor custo-benefício.

logo avant foto-depo2

Ester Oberger

Martarello Advogados Associados

O atendimento da Avant é diferenciado, na explicação do produto, prazo de entrega, condições de pagamento e a colocação muito rápida, além de profissionais de alta qualidade. Parabéns.

seta esquerda seta direita

Transformamos cada desafio em uma solução e cada pergunta em uma resposta. Tire suas dúvidas sobre o SGSI.

O que é SGSI?

SGSI é um Sistema de Gestão de Segurança da Informação, não necessariamente informatizado e fundamentado nas normas da família NBR ISO/IEC 27000, que inclui toda a abordagem institucional usada para proteger a informação de acordo com seus princípios e atributos de confidencialidade, disponibilidade, integridade, responsabilidade, autenticidade e criticidade.

A documentação do SGSI deve incluir quais registros?

De acordo com as normas técnicas, o SGSI deve estabelecer políticas, objetivos, processos e procedimentos para a gestão de segurança da informação, por meio de processos específicos definidos em seu escopo.

Qual a norma ISO para implementação de um SGSI?

A norma internacional ISO 27001 é um importante guia para estabelecer, implementar, manter, e melhorar um Sistema de Gestão da Segurança da Informação (SGSI) que deve ser adotado de maneira estratégica em cada empresa.

Como avaliar e medir não conformidades do SGSI?

As não conformidades podem ser levantadas por uma auditoria interna ou externa, ou por meio de monitoramento e indicadores. Nesse caso, implementar ações corretivas que podem incluir ajustes nos controles atuais, ou a implementação de novos controles.

Como definir o escopo do SGSI?

Com base na ISO 27001, para definir o escopo é necessário levar em conta assuntos internos e externos que poderiam influenciar em seu SGSI e todos as partes interessadas, assim como considerar interfaces e dependências entre o que está acontecendo dentro do SGSI e o mundo externo.

Como fazer um Sistema de Gestão (SGSI) conforme a norma?

A estrutura de um SGSI é baseada na norma internacional ISO/IEC 27001, que estabelece requisitos e diretrizes para a implementação, monitoramento, manutenção e melhoria contínua da segurança da informação dentro de uma organização.

Alguns dos pré-requisitos incluem a política de segurança da informação, análise de riscos, controles de segurança, design, implementação, gestão de recursos, treinamento, conscientização, monitoramento, análise e revisão para melhoria contínua.

O que consiste a implementação do SGSI?

Um Sistema de Gestão de Segurança da Informação (SGSI) consiste em um conjunto de processos e procedimentos, baseado em normas e na legislação vigente, que uma organização deve implementar para prover segurança no uso de seus ativos tecnológicos.

O que é abordagem da gestão na política de SGSI?

A abordagem de gestão é um dos requisitos da norma ISO 27001, que inclui a metodologia da organização utilizada para identificação, análise, avaliação e tratamento de riscos.

O que é declaração de aplicabilidade na política de SGSI?

A declaração de aplicabilidade é a principal ligação entre a avaliação de riscos, o tratamento e a implementação da segurança da informação. Sua finalidade é definir qual dos 133 controles (medidas de segurança) sugeridos na ISO 27001 será aplicado e a forma como será implementado.

Qual o objetivo de monitorar e analisar criticamente o SGSI?

O objetivo das etapas de monitoramento e análise crítica do SGSI é fornecer garantia de que a gestão de riscos funciona como esperado, se pode ser melhorada ou se não são necessários ajustes ou revisão.

O SGSI é só o começo. Na Avant, você encontra um mundo de possibilidades em segurança cibernética.

Pentest

Teste de IntrusãoUma análise de vulnerabilidade proativa e controlada que identifica e corrige as brechas no sistema de segurança da sua empresa.

Conheça o serviço

Receba as novidades da Avant em primeira mão

Gestão de segurança não se deixa para amanhã.
Fale agora com nosso time de especialistas.