Esta consultoria tem como objetivo apoiar a adequação da empresa à Lei Geral de Proteção de Dados Pessoais (LGPD), por meio da estruturação e evolução de um programa de conformidade e governança em privacidade e proteção de dados pessoais
O trabalho contempla atividades relacionadas à preparação da organização, incluindo a estruturação da governança em privacidade, identificação de normas e guias aplicáveis, definição de responsabilidades, planejamento de treinamentos e ações de conscientização, além do envolvimento das partes interessadas.
Também são desenvolvidas ações de organização e implementação dos processos necessários à conformidade com a legislação de proteção de dados pessoais. Entre elas estão a revisão de políticas e procedimentos, o registro das atividades de tratamento de dados, o mapeamento de dados estruturados e não estruturados, a automatização de processos de atendimento aos titulares e a implementação de controles relacionados à segurança dos dados pessoais.
O que está incluso na consultoria
ETAPA 01 – Preparação
Programa de Governança em Privacidade;
Relação de Encarregados de eventuais fornecedores e parceiros;
Inventário de normas e guias pertinentes sobre o tema de PD&P;
Calendário de reuniões periódicas;
Plano de Treinamento para colaboradores;
Plano de Comunicação e Conscientização em PD&P.
ETAPA 02 – Organização
Revisão das políticas, normas e procedimentos;
Aprovação das medidas de prevenção e mitigação de riscos identificados junto às áreas de negócio;
Disseminação e socialização de documentos relevantes relacionados ao tema de PD&P;
Plano de ação para implementação das medidas de mitigação de riscos.
ETAPA 03 – Implementação
Mapeamento dos dados estruturados e não estruturados;
Registros das atividades de tratamento (RoPA);
Automatização de processos de atendimento aos titulares;
Integridade dos backups;
Configuração de central de registro de incidentes.
ETAPA 04 – Governança
Relatório sobre treinamentos institucionais e campanhas de conscientização executadas;
Relatório a respeito de riscos relacionados a dados pessoais para subsidiar a estratégia de compliance;
Relatórios de impacto à proteção de dados (RIPDs);
Relatório de lições aprendidas.
ETAPA 05 – Análise e Melhoria
Relatório de monitoramento de leis e demais normas sobre privacidade e proteção de dados pessoais;
Relatório de Avaliação Interna de Riscos à Privacidade (AIRP);
Relatório de mudanças a serem propostas para o próximo ciclo de execução do DPMS;
Este evento tem participação restrita a proprietários ou representantes da empresas. Para prosseguir com a seu inscrição, por gentileza, insira o CNPJ no seu perfil de usuário.
Para prosseguir com a seu inscrição, por gentileza, selecione a empresa que você irá apresentar no evento.
A empresa desejada não está na lista?
Este evento é restrito a um público específico. Por favor, informe seu documento para prosseguir com a inscrição.