Serviços
- Continuidade de Negócios
- Segurança da Informação
- Gerenciamento de Processos
- Governança, Risco e Compliance
Continuidade de Negócios
Estar preparado para responder a uma situação de crise ou desastre envolve muito planejamento e preparação de todas as pessoas envolvidas em uma organização. A Continuidade de Negócios é um dos domínios de gestão de riscos estratégicos utilizada para auxiliar uma organização a enfrentar estes momentos.
Pessoas, Processos e Tecnologias são partes que precisam estar alinhadas e condicionadas a responder emergencialmente. Portanto projetar cenários e planejar como minimizar os impactos são itens essenciais para investidores, acionistas e clientes.
Garanta resiliência para sua organização e prepare-a para minimizar os impactos de eventuais crises ou desastres protegendo o capital investido.
A DARYUS é uma das empresas mais especializadas neste tema na América Latina atendendo empresas líderes em seus segmentos.
Realizamos os seguintes serviços:
- Implementação do Programa de Continuidade e Gerenciamento
- Política de Continuidade de Negócios
- Análise de Riscos
- Análise de Impactos no Negócio (BIA - Business Impact Analysis)
- Seleção de Estratégias de Continuidade
- Preparação de Resposta a Emergências
- Desenvolvimento de Plano de Continuidade para TI, Processos e Pessoas
- Análise de infraestrutura de TI
- Conscientização e Treinamento
- Exercícios e Testes de Planos de Continuidade
- Auditoria e validação de Fornecedores
- Contrato para gestão e manutenção da Gestão de Continuidade de Negócios
- Preparação para a certificação na BS 25.999-2
- Implementação de software para apoio a Gestão de Continuidade de Negócios
Segurança da Informação
Esta disciplina de gestão de riscos estratégicos é atualmente um dos pilares da administração moderna. Para proteger o bem mais valioso das organizações, a informação, é necessário muito mais do que TI.
Comumente a segurança da informação é confundida com segurança em TI, o que dificulta o entendimento de acionistas e investidores, porém, a segurança da informação como parte estratégica da gestão de riscos tem uma abrangência holística com foco em pessoas, processos e tecnologia. Torná-la pervasiva na organização é um trabalho que necessita envolvimento de todos e uma ampla mudança cultural.
Aliamos conhecimento, experiência, melhores práticas e técnicas efetivas de aplicação da segurança da informação de uma forma estruturada nas organizações.
Principais serviços: Análise de riscos, Política de Segurança da Informação, Palestras de conscientização, Estruturação de área de segurança da informação, Capacitação de equipes, Terceirização (BPO) e Coaching.
Realizamos os seguintes serviços:
- Implantação da área de segurança da informação
- Política de Segurança da Informação
- Análise de Riscos de Segurança da Informação
- Análise de GAP de ISO 27001
- Preparação para certificação ISO 27001
- Conscientização e Treinamento
- Auditoria
- Análise de riscos em fornecedores
Gerenciamento de Processos
Organizar e documentar é necessário, pois, "o que não se mede, não se gerencia". A gestão orientada a processos é uma necessidade dos tempos atuais, e cada vez mais as organizações percebem seu valor.
"Uma organização é tão efetiva quanto seus processos."
Redução de custos, otimização de processos, automação, melhor produtividade e prevenção de perdas são alguns dos motivadores das organizações quando resolvem documentar seus processos e implementar um modelo de gestão mais pervasivo e inteligente, tornando mudanças organizacionais menos trabalhosas e custosas.
A gestão orientada a processos subsidia as demais áreas e processos, como os de segurança da informação, riscos operacionais, continuidade, prevenção a fraudes entre outros.
Realizamos os seguintes serviços:
- Plano Diretor de TI
- Planejamento Estratégico
- Governança de TI ou Riscos
- Implementação de ITIL e COBIT
- Mapeamento e modelagem de processos
- Preparação para certificação ISO 20.000 - Gestão de Serviços de TI
- Preparação para certificação ISO 9.001 - Qualidade
- Melhoria de processos: qualidade, custos, riscos, performance etc
- Conscientização e Treinamento
- Implantação de escritório de processos
Governança, Risco e Compliance
A Gestão moderna é composta de uma série de controles contínuos e uma ampla reforma na maneira de se gerir e medir, com o objetivo de manter os riscos em um nível aceitável.
A relação entre os donos (acionistas e investidores) e os gerentes (Alta administração e/ou controladores) necessita ser baseada em princípios de confiabilidade cada vez mais difíceis de monitorar por uma parte e de comprovar pela outra.
Escândalos, fraudes e muitas falhas da gestão demonstram que é hora de mudar e amplamente reformar a maneira da gestão empresarial, muito além das tecnologias aplicadas até o momento.
Diretrizes efetivas de governança precisam ser estabelecidas e aplicadas, os domínios de gestão de riscos (Segurança da Informação, Governança Corporativa e de TI, Continuidade de Negócios, Responsabilidade Social, Sustentabilidade e Meio Ambiente) precisam ser efetivos e a conformidade empresarial devidamente funcional, mantendo todos nos trilhos.
