Foco atual
Prestadoras de serviços de ativos virtuais
Empresas em processo de autorização no Banco Central, com a parte técnica do pedido para organizar e comprovar.
Ver a página de ativos virtuaisO que a OLV faz
Liga cada exigência da norma a um controle, a uma evidência e a um dono.
Em empresas reguladas, o jurídico lê a norma e a tecnologia cuida do ambiente. A ponte entre os dois costuma ficar sem dono. A OLV trabalha nessa ponte.
- RequisitoO que a norma exige, com o artigo, lido no texto vigente.
- ControleO que atende ao requisito, e se está operando.
- EvidênciaO registro de que o controle funcionou.
- DonoQuem responde por cada lacuna.
- PrazoA data, ligada ao marco regulatório.
Para quem
Empresas que precisam demonstrar segurança a quem regula, audita ou contrata.
Sob consulta
Outras empresas reguladas
Instituições que respondem ao Banco Central por segurança cibernética, resposta a incidentes, continuidade e contratação de nuvem.
Sob consulta
Empresas em due diligence
Quem precisa responder a bancos e parceiros que pedem política de segurança, teste de intrusão e certificações antes de fechar negócio.
Serviços
Etapas com escopo, preço e decisão próprios.
Entrada
Readiness Check
As lacunas mais críticas para o próximo marco, por escrito, com o risco e a ação de cada uma.
5 dias úteis
Diagnóstico
Assessment técnico regulatório
Matriz de requisitos e evidências, lacunas com dono e prazo, revisão de arquitetura e plano de regularização apresentado à diretoria.
Cerca de 3 semanas
Execução
Supervisão mensal
Rito semanal, revisão das entregas do time e dos fornecedores e ponte com jurídico e compliance antes de cada marco.
Mês a mês
Produção
Documentos técnicos
Coescrita de políticas, planos e procedimentos, em pacotes de escopo fechado, quando falta braço no time.
4 a 8 semanas por pacote
Depois do regulatório
Maturidade e certificações
Plano de cibersegurança, estrutura de time e preparação para ISO/IEC 27001 e SOC 2.
Sob medida
Como é trabalhar com a OLV
Uma segunda linha técnica, independente e do mesmo lado do time.
Norma, risco e ação
Toda recomendação tem três partes: o artigo da norma, o risco de não fazer e a ação proposta. Nada de parecer genérico.
Preço fechado por etapa
Cada etapa tem escopo e preço definidos antes de começar. Não há cobrança por hora, e cada etapa seguinte só existe se a anterior mostrar necessidade.
Independência
A OLV não implanta tecnologia, não revende produto e não recebe comissão de fornecedor. O time e os fornecedores constroem; a OLV confere contra a norma.
Sigilo
Acordo de confidencialidade desde o primeiro contato. Nada de um cliente aparece no trabalho de outro, e a OLV não divulga nomes de clientes.
Quem conduz
A pergunta não é se a política existe. É onde está a evidência de que o controle rodou.
Bernardo Senna
Fundador da OLV Consultoria
Mais de 15 anos em governança de segurança da informação, continuidade de negócios e privacidade em ambientes regulados. Já esteve dos dois lados da mesa: como auditor e como responsável formal pelo tema em instituição regulada pelo Banco Central, no papel de encarregado de dados.
A OLV existe desde 2022. Quem conversa com o cliente é quem faz o trabalho.
ISO/IEC 27001 Lead Auditor e Lead Implementer · NIST CSF Lead Implementer · CBCP · CIPT · PCI-DSS e PCI-PIN · ISO 22301
Próximo passo
Trinta minutos para entender o seu caso.
Uma conversa para entender o contexto e dizer, com franqueza, se a OLV pode ajudar e por onde começar. Sem custo e sem proposta pronta. A OLV responde em até dois dias úteis.
Pedido recebido
A OLV responde em até dois dias úteis, pelo e-mail informado.
Prefere escolher o horário agora? Abrir a agenda da OLV
Se preferir, escreva para contato@olvconsultoria.com