Logo AMPR Knowledge IT & Security AMPRKNOWLEDGE IT & SECURITY Fale com um especialista
Consultoria especializada em segurança de TI

Segurança e governança de TI para empresas que não podem falhar

Governança, riscos, compliance, segurança da informação, segurança cibernética e continuidade do negócio, com entregas auditáveis e alinhadas à ISO/IEC 27001, ao NIST CSF 2.0 e à LGPD.

AMPR Knowledge IT & Security
Knowledge · IT · Security
Referências ISO/IEC 27001ISO/IEC 27002ISO/IEC 27005ISO/IEC 27701NIST CSF 2.0CIS Controls v8.1ISA/IEC 62443ITIL 4LGPD
Advisory executivo · vCISO + DPO as a Service

Liderança de segurança e privacidade para a sua diretoria, sem contratar um CISO em tempo integral

Um CISO sênior e uma advogada especialista em LGPD atuam como parte da sua gestão: conduzem o comitê de segurança, priorizam investimentos, preparam auditorias e respondem por você à ANPD.

Comitê mensalDashboard executivo e ata com decisões e responsáveis
QBR ao ConselhoRelatório trimestral em linguagem de negócio
Roadmap 90 · 180 · 270Master Plan com prazos, responsáveis e investimento
DPO as a ServiceEncarregado LGPD, titulares, ANPD e contratos
Projetos especializados

Serviços de consultoria

Projetos com escopo fechado, contratados isoladamente ou como parte do roadmap do vCISO.

Como trabalhamos

Da evidência técnica à decisão do conselho

Um método único, aplicado em diagnósticos, auditorias e planos diretores.

Etapa 1

Diagnóstico

Entrevistas, documentos e verificação técnica não intrusiva. Cada nota é rastreável a uma evidência.

Etapa 2

Análise de risco

Matriz de probabilidade e impacto pela ISO/IEC 27005, com cenários traduzidos em impacto de negócio.

Etapa 3

Plano diretor

Roadmap de 12 a 24 meses priorizado por redução de risco, com esforço, orçamento e indicadores.

Etapa 4

Acompanhamento

OKRs e painel de indicadores para medir a evolução e preparar auditorias e certificações.

Por que nos escolher

Experiência de quem já levou uma operação global à certificação

A AMPR é conduzida por um Consultor Advisor e Auditor Sênior com mais de 25 anos em tecnologia e segurança da informação, com passagem por Radix, Accenture, Chemtech (Siemens) e Iguá Saneamento, e projetos para empresas como Petrobras, Vale, Ecopetrol, Grupo Ultra e BNDES.

Qualificação reconhecida

Certificado como Auditor Líder ISO/IEC 27001 e Implementador Líder ISO/IEC 27001 e ISO/IEC 27701, com qualificações CISM, CCISO, CEH e CND.

Resultados auditáveis

Entregáveis documentados e rastreáveis, prontos para auditorias internas, externas e para a ANPD.

Abordagem sob medida

Escopo ajustado ao setor, ao porte e à maturidade de cada organização, inclusive ambientes OT/SCADA.

Visão executiva e técnica

Comunicação clara para o conselho e recomendações precisas para as equipes técnicas.

25+anos em tecnologia e segurança da informação
98%dos requisitos ISO/IEC 27001 e 27701 atendidos na certificação Brasil e EUA (139 de 142)
Arating externo obtido na SecurityScorecard
8 htempo de resposta a incidentes alcançado
SOC 2 Type 2relatório conquistado no mesmo programa de segurança, conduzido na Radix (2022–2025)
Próximo passo

Pronto para fortalecer a postura de segurança da sua organização?

Agende uma conversa confidencial e descubra como elevar o nível de maturidade em segurança, governança e continuidade.

Agendar consulta gratuita