ISO/IEC 27001
Segurança da Informação
Sistema de gestão de segurança da informação
Como aparece no seu projeto
Desenho de política de acesso, classificação de ativos, gestão de risco e trilha de auditoria — a base de como o backup é operado aqui.
Certificações
Certificações — as nossas e as da infraestrutura
Há dois tipos de certificação em segurança, e confundi-los é o erro mais comum do setor. Separamos os dois de propósito, porque a diferença importa na hora de você avaliar um fornecedor.
Fundamento
A distinção que importa
Certificação profissional
Atesta que uma pessoa foi avaliada e aprovada por uma entidade — e é verificável pelo número do credential. É o que garante que quem desenha e opera a sua estratégia sabe o que está fazendo.
Certificação de organização
Atesta que uma empresa opera um sistema de gestão auditado por organismo acreditado, com escopo declarado e certificado numerado. ISO 27001 e SOC 2 aplicados a data center são desse tipo.
Exibir o selo de uma quando se tem a outra é prática comum no mercado e desonesta. Abaixo, cada certificação está no lugar a que pertence.
Pessoas
Certificações da equipe
Credenciais profissionais de quem desenha, implanta e opera. Número do credential disponível sob solicitação, para verificação junto à entidade emissora.
LGPD
Proteção de Dados
Lei Geral de Proteção de Dados (Lei 13.709/2018)
Como aparece no seu projeto
Base legal de tratamento, residência de dados, direitos do titular e resposta a incidente com dado pessoal.
ITIL
Gestão de Serviços
Information Technology Infrastructure Library
Como aparece no seu projeto
Matriz de severidade, gestão de incidente e problema, escalonamento e revisão pós-incidente — é o que sustenta o SLA.
AWS
Amazon Web Services
Amazon Web Services
Como aparece no seu projeto
Arquitetura multi-região, S3 Object Lock, políticas de ciclo de vida e isolamento de conta para air-gap lógico.
Oracle
Banco de Dados e Cloud
Oracle Corporation
Como aparece no seu projeto
RMAN, Data Guard, arquitetura de alta disponibilidade e recuperação point-in-time em bases críticas.
Microsoft
SQL Server e Azure
Microsoft Corporation
Como aparece no seu projeto
Always On, log shipping, backup consistente em ambiente Windows e replicação geográfica no Azure.
Infraestrutura
Certificações da infraestrutura
Estas são dos provedores de data center e armazenamento — não nossas. Cobrem o ambiente físico e os controles operacionais de onde suas cópias residem.
ISO/IEC 27001
Data centers dos provedores de armazenamento
SOC 2 Type II
Controles operacionais auditados do provedor
ISO/IEC 27017 · 27018
Segurança e privacidade em serviços de nuvem
Relatório de conformidade do provedor e declaração de residência dos dados são fornecidos sob NDA, durante a análise de fornecedor.
Precisa dos números de credential para a análise de fornecedor?
Enviamos a relação completa com titular, entidade emissora e número de verificação, junto com o relatório de conformidade da infraestrutura, sob NDA.
Seu último backup foi restaurado com sucesso?
Se a resposta demorar mais de cinco segundos, vale uma conversa. Avaliamos seu cenário atual — bancos, volumes, janela e retenção — e devolvemos um diagnóstico com RTO e RPO estimados. Sem compromisso.
Vitruvit LTDA · CNPJ 31.199.031/0001-47Equipe certificada em ISO 27001 · LGPD · ITIL · AWS · Oracle · Microsoft
Infraestrutura em data centers certificados
AWS·Azure·Google Cloud·Oracle Cloud·Nuvem soberana BR