Centro de Segurança e Confiança
Confiança precisa de evidências
Segurança
Controles aplicados à plataforma
Gestão de acessos
Menor privilégio e controles de autenticação.
MFA
Proteção adicional para acessos críticos.
Criptografia
Proteção de dados em trânsito e em repouso.
Monitoramento
Logs, eventos e detecção de atividades suspeitas.
Segurança de aplicações
Controles de desenvolvimento e proteção de aplicações.
Vulnerabilidades
Avaliações e testes periódicos.
Backups
Procedimentos de cópia e recuperação.
Incidentes
Processos estruturados de resposta.
Privacidade
Tratamento de dados com base legal e finalidade
LGPD
Tratamento de dados orientado por base legal e finalidade definida.
Governança
Papéis, responsabilidades e revisão periódica de práticas.
DPO
Canal formal para tratativas de privacidade e proteção de dados.
Direitos dos titulares
Procedimento para recepção e resposta a solicitações.
Segurança de dados
Controles técnicos e organizacionais aplicados ao dado tratado.
Gestão de incidentes
Registro, avaliação e comunicação conforme aplicável.
Auditoria
Cada decisão de risco permanece rastreável
Trilhas
Registro de decisões, aprovações e tratativas de risco.
Logs
Eventos de acesso e de operação preservados para consulta.
Rastreabilidade
Cada alerta mantém origem, análise, responsável e desfecho.
Controles
Alçadas e segregação de responsabilidades aplicadas na operação.
Normas
Controles estruturados com referência às melhores práticas de mercado
Em construção
Materiais que serão disponibilizados nesta área
Certificados
Disponibilização mediante conclusão e evidência formal.
Relatórios
Relatórios de avaliação e testes, quando aplicáveis.
Políticas públicas
Versões públicas das políticas internas.
Documentação
Documentação técnica e de arquitetura sob solicitação.
Questionários de segurança
Respostas padronizadas para due diligence de fornecedores.
Due diligence de fornecedores
Precisa avaliar o Kronoos como fornecedor?
Respondemos questionários de segurança e compartilhamos documentação técnica sob confidencialidade.
Como funciona
- 1
Conversa inicial
Entendemos seus desafios em Risco, Fraude e Compliance.
- 2
Diagnóstico
Mapeamos onde contexto, monitoramento e tratamento fazem diferença.
- 3
Demonstração
Você vê as frentes aplicadas à sua operação.