Programa formal de governança de segurança e privacidade: ISO 27001 / 27002 / 42001 e LGPD, com evidências organizadas no PSA, a plataforma da Zulti. Quando o questionário chega, você responde em dias, não em meses de pânico.
Cliente grande manda questionário com 15 dias de prazo. Investidor abre due diligence. Auditor entra com cronograma fixo. Quando a pressão chega, fazer correndo é caro — evidência fraca, política improvisada, controle que ninguém testou. O programa precisa estar montado antes da pressão, não durante. Vale pra empresa de qualquer porte que ainda não tem programa formal de segurança, da que estrutura pela primeira vez à grande com baixa maturidade que precisa responder cliente, investidor ou auditor.
Cada frente entrega uma parte do programa, organizada no PSA. Juntas, fazem a empresa responder em dias ao que viria correndo em semanas.
Gap analysis contra ISO 27001 (com LGPD integrada). Onde a empresa está hoje vs onde precisa estar, base pra direção do programa.
PESI aterrado em políticas escritas, controles documentados e termo de uso aceitável de TI, direção que vira documento, documento que vira rotina.
Plataforma de GRC própria da Zulti. Zulti opera, cliente acessa read-only, evidência sincronizada e sempre pronta.
Quando a cobrança vier, questionário, DD ou auditor, a Zulti monta a resposta do PSA.
O programa é um projeto fechado. Escopo e prazo saem do diagnóstico, e a entrega inclui a documentação e o dossiê inicial no PSA. O retainer só faz sentido quando você quer manter o programa atualizado entre auditorias, sem montar tudo de novo no susto. E a Zulti diz na largada se você cabe nesse modelo ou não.
diagnóstico + estruturação inicial
Você precisa estar pronto pra uma cobrança identificada, contrato com cliente grande fechando, rodada em conversa, calendário de auditoria definido, e quer encerrar o capítulo com programa montado, sem contrato aberto depois.
estruturação + sustentação contínua
Você atende clientes que pedem revalidação anual, vai entrar em ciclo de auditoria recorrente, ou quer manter o programa vivo sem reativar projeto cada vez que algo muda no negócio.
S&C entrega o programa documental e o dossiê no PSA, políticas, controles e procedimentos formalizados. Apertar parafuso técnico no ambiente (hardening, MFA, segregação, backup, monitoramento) é etapa separada. A Zulti não obriga: você decide quem executa.
A Zulti documenta, treina os donos de processo e valida a implementação no fechamento de cada ciclo. Funciona quando o time interno tem mão técnica pra executar.
Quando você prefere terceirizar a execução, o MSP da Zulti pega o que foi documentado e implementa no ambiente. Mesma casa, contrato separado, sem pacote forçado.
Você já trabalha com um MSP que prefere manter, ou quer cotar. O programa documental vale por si só, qualquer fornecedor competente consegue executar a partir das políticas escritas.
O custo do projeto sobe junto com a urgência. Programa estruturado com calendário próprio cabe na rotina do time. Programa estruturado depois que o cliente cobrou, com prazo curto, vira plantão noturno, escopo apertado, retrabalho e risco real de o auditor não aceitar evidência produzida de afogadilho.
Agência de marketing parceira de uma Big Tech precisava estruturar o seu PESI (Plano Estratégico de Segurança da Informação) e ajustar o ambiente às ISO 27001 / 27002 e LGPD para manter o contrato. A Zulti estruturou o programa antes do prazo apertar, diagnóstico, PESI, políticas, controles e evidências, e levou a empresa pra dentro da auditoria sem improviso. Resultado: 100% de aderência, contrato mantido.
Diagnóstico em 30 dias, implementação dos controles em 4 meses, auditoria da Big Tech no sexto. Equipe da Álamo continuou produzindo o tempo todo, a Zulti operou em paralelo, ajustando processo, política, ambiente técnico e treinamento de pessoal. Antecipação fez o que improviso não faria: chegar na auditoria com tudo no lugar.
A adequação à LGPD também é uma frente de Segurança e Conformidade. Cada etapa entrega uma parte, da capacitação do time à adequação operacional. Na prática, não só no papel.
Capacitação de liderança, donos de processo, RH, comercial e TI antes de mexer nos dados: todo mundo entende a LGPD e o próprio papel no programa.
Levantamento dos tratamentos vigentes (RH, marketing, comercial, financeiro) e ROPA (Registro de Operações de Tratamento) completo no PSA, com o fluxo de dado por tratamento.
Gap contra a LGPD priorizado, base legal (Art. 7º) por tratamento e RIPD pros tratamentos de risco: o que muda e em que ordem.
Implementação: Política de Privacidade pública, DPA (Data Processing Agreement) com terceiros e processo de atendimento ao titular.
O prazo é definido caso a caso: varia com o porte da empresa, o número de processos, a criticidade e a disponibilidade dos colaboradores.
A Zulti entrega o programa adequado e o time treinado. Depois da entrega final, quem opera o programa LGPD é o cliente: atendimento a titulares, comunicação à ANPD em incidente, revisão de novos tratamentos, atualização de ROPA e designação do DPO interno.
Zulti adequa · cliente opera · DPO segue sendo do clienteO que é auditável de verdade, o que é teatro, e o que sustenta no dia a dia.
Honestidade comercial é o que nos sustenta há quase uma década. Em alguns cenários, outro modelo cabe melhor. Listamos abertamente pra você economizar tempo de avaliação.
Conversa direta com quem vai cuidar do seu ambiente. Sem pacote de prateleira, sem proposta de quarenta páginas. Quem atende é quem decide.