Política de Seguridad de la Información, Evaluación de Vulnerabilidades y Pruebas de Penetración

Cliente

Cliente confidencial – Instituição de ensino superior de referência nacional na área da saúde, vinculada à Santa Casa de Misericórdia de São Paulo.

Acerca de la Empresa

É uma das faculdades de medicina mais tradicionais do Brasil, reconhecida pela excelência no ensino, pesquisa e formação de profissionais de saúde.

Com sua forte atuação acadêmica e hospitalar, a instituição buscava reforçar sua gobernanza de tecnología y seguridad de la información, garantizando conformidad regulatoria y protección de datos sensibles en el contexto educacional y médico.

Desafío

La facultad enfrentaba los siguientes desafíos estratégicos:

Implementar políticas de seguridad de la información y privacidad de datos, alineadas a los requisitos regulatorios (LGPD, normas del sector salud);
Identificar e mitigar vulnerabilidades en infraestructura, sistemas y aplicaciones web;
Garantizar mayor resiliencia cibernética en un entorno de misión crítica, que implica datos confidenciales de pacientes y alumnos;
Disponibilizar documentación ejecutiva y técnica para guiar la toma de decisiones.

Solución

Estructuramos un proyecto completo de Seguridad de la Información, compuesto por tres pilares:

Diseño de políticas de sistemas de información
- Política General de Seguridad y Privacidad de Datos;
- Política de uso de equipos, redes y laboratorios;
- Política de protección de datos (privacidad interna y externa);
- Política de seguridad física.
Infraestructura – Pruebas de vulnerabilidad y penetración
- Evaluación de vulnerabilidades y diagnóstico del entorno;
- Pruebas activas y pasivas de redes, hardware, bases de datos y aplicaciones;
- Mapeo de brechas de seguridad y métricas de vulnerabilidad.;
- Simulaciones de ataques e informes detallados (Equipo Azul).
WEB – Pruebas de vulnerabilidad y penetración
- Evaluación de vulnerabilidades en aplicaciones Web;
- Cumplimiento con las normas PCI-DSS, RGPD, LGPD, OWASP y HAPP;
- Pruebas de scripts, accesos no autorizados y manipulación de datos;
- Identificación de riesgos críticos como ataques de DNS e inyección de código.

Entregables del proyecto

Política de seguridad de la información;
Informe de vulnerabilidades de infraestructura y aplicación;
Informe de pruebas de penetración del entorno;
Resumen ejecutivo para la gerencia.

Resultados

Puesta en marcha de un programa estructurado de seguridad de la información;
Identificación y mitigación de vulnerabilidades críticas en sistemas e infraestructuras;
Mayor cumplimiento normativo, en particular con la LGPD y la normativa del sector sanitario;
Cuadros de mando e informes ejecutivos, apoyando a la alta dirección en la toma de decisiones;
Fortalecimiento de la gobernanza digital, garantizando protección de datos sensibles de alumnos y pacientes.