Ativos virtuais · Regulação de tecnologia e segurança
Depois do pedido, o Banco Central avalia o que a tecnologia da empresa faz, não o que a política diz. A OLV mostra o que está pronto, o que falta, quem resolve e até quando.
Onde o mercado está hoje
Linha do tempo em escala, de janeiro de 2026 a março de 2027
A oferta em cinco números
30min
Conversa inicialSem custo e sem proposta pronta.
5dias úteis
Readiness CheckAs lacunas mais críticas, por escrito.
3semanas
AssessmentMatriz, lacunas com dono e prazo, plano.
100%
AbatimentoDo Readiness Check no Assessment, em até 30 dias.
0horas avulsas
Preço fechadoPor etapa. Nenhuma cobrança por hora.
O ponto cego
O jurídico cuida do dossiê. A equipe de tecnologia cuida do ambiente. A ponte entre a norma e o ambiente costuma ficar sem dono, e é ela que o regulador examina.
Quatro perguntas costumam ficar sem resposta: o que a norma exige de tecnologia, qual controle atende, qual evidência existe e quem resolve o que falta. A OLV responde por escrito, com dono e prazo.
O dossiê, a leitura da norma e o protocolo do pedido.
O ambiente, a nuvem, a custódia e a operação de segurança.
Onde dói hoje
Escolha o momento, marque o que se aplica e veja por onde a OLV começaria. Nada é enviado nem gravado.
Como ajudamos
Porta de entrada
Ou comece sozinho: 17 perguntas sobre os documentos técnicos, em 10 minutos →
Etapa 1 · opcional
A empresa sai com as lacunas mais críticas para o próximo marco, cada uma com o risco e a ação em uma linha. Inclui uma sessão com o responsável técnico e a leitura dos documentos que já existem.
5 dias úteisValor abatido do Assessment, se contratado em até 30 dias.
Etapa 2 · o centro do trabalho
A empresa sai com a matriz de requisitos e evidências, as lacunas priorizadas pelo calendário do regulador, cada uma com dono e prazo, a revisão de arquitetura e de custódia e o plano de regularização apresentado à diretoria.
Cerca de 3 semanasPreço fixado na proposta, de acordo com o escopo.
Etapa 3 · execução
A empresa sai com um rito semanal que mostra o problema com semanas de antecedência, a revisão do que o time e os fornecedores entregam e a ponte com jurídico e compliance antes de cada marco.
Mês a mêsMínimo de dois meses, sem renovação automática.
| Requisito | Controle | Evidência | Dono | Prazo | Situação |
|---|---|---|---|---|---|
| Política de segurança cibernética | Política aprovada pela diretoria, revisada no ano | Ata de aprovação e versão publicada | Diretor responsável | Antes do pedido | Em minuta |
| Plano de ação e de resposta a incidentes | Plano aprovado e exercício de mesa realizado | Relatório do exercício, com lições e ações | Líder de segurança | Antes do pedido | Lacuna sem dono |
| Contratação de nuvem | Avaliação prévia do provedor e cláusulas mínimas | Parecer de avaliação e contrato conferido | Executivo de tecnologia | Fase seguinte | Parcial |
| Envio de informações ao Banco Central | Rotina diária com responsável e conferência | Registros de envio e de validação | Operações | Do protocolo em diante | Evidência existe |
Quando falta braço para escrever, a OLV coescreve os documentos técnicos com o time, em pacotes de escopo fechado: resposta a incidentes, segurança cibernética e nuvem, guarda de chaves e custódia, continuidade e recuperação, terceiros.
Para a diretoria
Dois minutos. Nada é enviado nem gravado: o resultado aparece só nesta tela.
A política de segurança cibernética está aprovada pela diretoria e descreve só o que já funciona?
O plano de ação e de resposta a incidentes foi aprovado e já foi testado?
A contratação de nuvem e de processamento de dados passou pela avaliação que a regulação exige?
Existe um dono técnico, com nome, para os envios de informação ao Banco Central depois do protocolo?
Alguém independente confere se o que os fornecedores de tecnologia entregam atende à norma e gera evidência?
Preenchido: tem dono. Vazio: sem dono ou sem resposta clara.
Conversar sobre o resultadoAs perguntas servem para orientar uma conversa. Não são avaliação de aderência nem declaração sobre a situação regulatória da empresa.
O que orienta o trabalho
Uma política que afirma, no presente, controles que ainda não funcionam vira contradição no dia em que alguém pede a evidência. O documento precisa dizer o que existe e ligar o resto a um plano com data.
O que sustenta um controle é o registro de que ele rodou: quem fez, quando, com que resultado. A matriz da OLV termina cada linha em uma evidência, e não em um arquivo.
Toda lacuna sai do diagnóstico com um responsável, uma prioridade e uma data ligada ao calendário do regulador. Sem isso, a lista de problemas só cresce.
Compromisso de clareza
Se o Assessment não entregar a lista priorizada das lacunas, cada uma com responsável, prazo e próximo passo, a OLV continua o trabalho sem custo até entregar.
Quem conduz
A pergunta não é se a política existe. É onde está a evidência de que o controle rodou.
Bernardo Senna
Fundador da OLV Consultoria
Mais de 15 anos em governança de segurança da informação, continuidade de negócios e privacidade em ambientes regulados. Já esteve dos dois lados da mesa: como auditor e como responsável formal pelo tema em instituição regulada pelo Banco Central, no papel de encarregado de dados.
Quem vai assinar como diretor perante o regulador precisa entender o que está assumindo. É dessa experiência que vem o método.
ISO/IEC 27001 Lead Auditor e Lead Implementer · NIST CSF Lead Implementer · CBCP · CIPT · PCI-DSS e PCI-PIN · ISO 22301
Perguntas dos decisores
Porque os papéis são diferentes. Ela constrói o ambiente. A OLV confere se o que foi construído atende à norma e gera evidência, antes que uma decisão cara vire retrabalho. As duas trabalham do mesmo lado.
O jurídico cuida do dossiê e da leitura da norma. A OLV entrega o insumo técnico: o que existe, o que falta e qual evidência sustenta cada afirmação.
Sim. Cada etapa tem escopo, preço e decisão próprios. É comum começar pelo Readiness Check ou pelo Assessment e decidir o resto depois de ver o resultado.
Pouco e concentrado: uma lista de documentos no início, entrevistas curtas com os responsáveis e uma apresentação à diretoria no fim. O trabalho pesado de leitura e cruzamento fica com a OLV.
Próximo passo
Uma conversa para entender o estágio do pedido e dizer, com franqueza, se a OLV pode ajudar e por onde começar. Sem custo e sem proposta pronta. Preencha os dados e a OLV responde em até dois dias úteis.
A OLV responde em até dois dias úteis, pelo e-mail informado.
Prefere escolher o horário agora? Abrir a agenda da OLV
Se preferir, escreva para contato@olvconsultoria.com