CONFIANÇA DIGITAL
LOQQY Segurança da Informação
GRC, Segurança da Informação e Privacidade, com atuação estratégica e prática em diagnósticos de maturidade, auditoria e adequação regulatória. Experiência em ISO/IEC 27001 (SGSI), 27701 (SGPI), 42001 (SGIA), NIST CSF 2.0 e PCI DSS, LGPD operacional, continuidade de negócios e governança de IA, traduzindo riscos e requisitos técnicos em decisões executivas seguras e sustentáveis.
A LOQQY SI é uma consultoria especializada em Governança, Riscos, Compliance (GRC), Segurança da Informação, Privacidade e Governança de IA, com atuação orientada à alta direção e tomada de decisão estratégica.
Traduzimos complexidade técnica em clareza estratégica, oferecendo diagnósticos com profundidade técnica e leitura executiva, entregáveis práticos e acionáveis, abordagem customizada e elevado padrão de confidencialidade.
Organizações que desejam evoluir de uma postura reativa para uma gestão estratégica de segurança, privacidade e governança, elevando sua maturidade às exigências do mercado.
Maurício Conte, Consultor Especialista certificado em ISO 27001, 27701, 42001, PCI DSS, NIST CSF 2.0 e LGPD/GDPR, com experiência em Segurança da Informação, Privacidade e Governança.
Diagnóstico de maturidade, implementação de frameworks (ISO 27001, 27701, 42001, 22301, NIST CSF 2.0, PCI DSS, LGPD), preparação para auditorias, programas GRC, privacidade operacional e continuidade de negócios.
Avaliação estruturada que transforma um cenário difuso em base mensurável e orientada a risco, permitindo governança intencional, priorizada e alinhada ao negócio.
Evita decisões baseadas em percepção, identifica lacunas críticas, prioriza investimentos, alinha governança à estratégia, cria base mensurável e prepara para auditorias.
1) Definição de escopo;
2) Coleta de evidências;
3) Gap Analysis;
4) Análise de riscos;
5) Consolidação executiva;
6) Roadmap;
7) Apresentação à alta direção.
Diagnóstico estruturado e comparável, priorização de riscos e não conformidades, roadmap executivo com quick wins e evolução estratégica, pronto para uso imediato.
ISO/IEC 27001 (SGSI),
ISO/IEC 27701 (Privacidade),
ISO/IEC 42001 (IA),
ISO 22301 (Continuidade de Negócios),
NIST CSF 2.0,
PCI DSS e
LGPD.
Norma para gestão da segurança da informação que permite identificar, avaliar e tratar riscos, resultando em proteção de ativos críticos e fortalecimento da confiança de clientes e parceiros.
Extensão da ISO 27001 para gestão de dados pessoais e privacidade (SGPI), que reduz riscos regulatórios como LGPD e aumenta a transparência no tratamento de dados.
Norma para governança e gestão de sistemas de IA, garantindo adoção segura, ética e alinhada ao negócio, mitigando riscos reputacionais e regulatórios.
Sistema de gestão de continuidade de negócios focado na capacidade de responder e se recuperar de interrupções, assegurando resiliência operacional.
Framework para gestão de riscos cibernéticos com funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Facilita priorização de investimentos em segurança.
Padrão global obrigatório para organizações que lidam com dados de cartões de pagamento, focado em proteção contra fraudes e vazamentos.
Sim, oferecemos diagnóstico e implementação de privacidade operacional incluindo ROPA (Registro de Operações), DPIA (Avaliação de Impacto) e LIA (Avaliação de Interesse Legítimo).
Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) que regula o tratamento de dados pessoais no Brasil, estabelecendo princípios, direitos e obrigações.
Clareza para decisões estratégicas, foco em risco e negócio, preparação para auditorias, compliance como vantagem competitiva, credibilidade e acesso a novos contratos.
Empresas ganham credibilidade no mercado, acessam novos contratos e mercados regulados, e se diferenciam pela confiança e maturidade operacional demonstrada.
Sim, preparamos para certificações internacionais, auditorias complexas e demandas de clientes corporativos e investidores, com base sólida e defensável.
