Atuação

Quatro formas de trabalharmos juntos

Todas partem do mesmo ponto: entender o que a organização precisa decidir melhor. O formato vem depois.

Serviço 01

Diagnóstico de maturidade GRC

Fotografia honesta de onde o programa está, contra referências reconhecidas e contra o que sua exposição exige.

Entrevistas com alta administração e primeira linha
Análise documental e teste de evidências por amostragem
Avaliação frente ao Decreto 11.129/2022, ISO 37301 e ISO 31000
Relatório com lacunas priorizadas e roteiro de 12 meses

Duração típica: 4 a 6 semanas

Serviço 02

Implantação de programa de integridade

Da estrutura de governança ao canal de denúncias em operação — com os artefatos que comprovam funcionamento.

Avaliação de riscos de integridade e due diligence de terceiros
Código de conduta, políticas e matriz de alçadas
Canal de denúncias, investigação interna e medidas disciplinares
Indicadores, monitoramento e reporte ao conselho

Duração típica: 6 a 12 meses

Serviço 03

Gestão de riscos corporativos

Um processo de risco que cabe no calendário da empresa e produz decisão, não relatório.

Taxonomia, critérios de probabilidade e impacto calibrados
Declaração de apetite a risco e limites de tolerância
Integração com planejamento estratégico e orçamento
Papéis segundo o Modelo das Três Linhas (IIA, 2020)

Duração típica: 3 a 6 meses

Serviço 04

Governança de dados e de IA

Quem aprova o uso, quem responde pelo resultado e o que fica registrado — antes que a ferramenta chegue ao cliente.

Inventário de casos de uso e classificação por risco
Política de uso aceitável e comitê de aprovação
Alinhamento LGPD, ECA Digital e ISO/IEC 42001
Preparação para o marco legal de IA em discussão no Congresso

Duração típica: 2 a 4 meses

Também disponível

Mentoria, palestras e assessoria a conselhos

Mentoria

Para quem lidera a área

Encontros quinzenais com o(a) responsável por compliance ou riscos: casos reais, decisões difíceis e preparação para o comitê.

Palestras

Para times e eventos

Sessões de 45 a 90 minutos sobre integridade, riscos, cultura e governança de IA — adaptadas ao setor da audiência.

Conselhos

Para quem supervisiona

Apoio a conselhos e comitês de auditoria na formulação das perguntas certas e na leitura crítica do reporte recebido.

Método

Como um trabalho costuma correr

Sequência real de um projeto. Cada etapa termina com algo que a organização consegue usar sozinha.

Etapa 1

Enquadramento

Conversa inicial, leitura do contexto e definição do que será considerado sucesso. Sem proposta antes disso.

Etapa 2

Evidência

Entrevistas, análise documental e testes. O objetivo não é apontar culpados: é saber o que existe de fato.

Etapa 3

Desenho

Construção conjunta com quem vai operar. Política escrita a quatro mãos é política que se cumpre.

Etapa 4

Transferência

Treinamento, rituais de acompanhamento e um ponto de checagem alguns meses depois da entrega.

Vamos começar pelo enquadramento

Conte o contexto em poucas linhas. Respondo em até dois dias úteis.

Enviar mensagem