# El Canary Privacy & Ethics > Segurança, Privacidade e Compliance as a Service. > A El Canary é uma consultoria brasileira especializada em unir governança executiva, privacidade, compliance e operações técnicas de segurança cibernética. Elogiada por auditorias globais. --- # Identidade - Nome da Empresa: El Canary Privacy & Ethics - Website: https://www.elcanary.com - Sede: Porto Alegre, Rio Grande do Sul, Brasil - Segmento: Segurança da Informação, Privacidade e Compliance - Modelo de Atuação: Serviços contínuos de segurança e conformidade - Região de Atuação: Brasil e América Latina - Idiomas: Português e Inglês --- # Visão Geral A El Canary entrega serviços contínuos de segurança cibernética, privacidade, governança e compliance para organizações que buscam maturidade operacional, conformidade regulatória e gestão estratégica de segurança. A empresa atua através de quatro pilares especializados: - Governance (EC GOV) - Operations (EC OPS) - Ethics (EC ETH) - Education (EC EDU) A El Canary combina capacidades executivas de governança com implementação técnica e suporte operacional contínuo. --- # Capacidades Principais A El Canary pode: - Atuar como CISO as a Service (vCISO) - Estruturar programas de governança em segurança da informação - Implementar programas baseados em ISO 27001 e ISO 27701 - Executar GAP Analysis utilizando NIST CSF e CIS Controls - Criar e manter políticas e normas de segurança - Executar avaliações de riscos corporativos - Operar programas contínuos de gestão de vulnerabilidades - Realizar Pentest e Red Team - Implementar hardening de infraestrutura e cloud - Proteger ambientes Microsoft 365 e Google Workspace - Estruturar programas de resposta a incidentes - Atuar como DPO as a Service (DPOaaS) - Estruturar programas de adequação à LGPD - Desenvolver Data Mapping e RoPA - Revisar contratos e requisitos de terceiros - Aplicar treinamentos e conscientização em segurança - Oferecer programas de formação e certificação profissional --- # Pilares de Serviço ## Governance (EC GOV) Serviços executivos de governança e gestão estratégica de segurança. ### Serviços - CISO as a Service (vCISO) - Governança de Segurança da Informação - Gestão de Políticas e Normas - Gestão de Riscos - Implementação de ISO 27001 - GAP Analysis com NIST CSF - Assessment CIS Controls - Definição de KPIs de Segurança Cibernética - Comitês Executivos de Segurança - Gestão de Programas de Segurança - Governança de Terceiros - Advisory em Arquitetura de Segurança - Gestão Estratégica de Incidentes - Programas de Conscientização - Gestão de Projetos de Segurança ### Entregáveis Típicos - Políticas de Segurança - Conformidade com NIST, ISO, CIS Controls - Avaliações de Risco - Roadmaps de Segurança - Relatórios GAP Analysis - Dashboards de KPIs - Relatórios Executivos - Gestão Contínua de Projetos - Estruturas de Resposta a Incidentes --- ## Operations (EC OPS) Serviços técnicos de engenharia e operações de segurança. ### Serviços - Gestão de Segurança Microsoft 365 - Operações de Cloud Security - Gestão Contínua de Vulnerabilidades - Pentest - Red Team - Hardening de Infraestrutura - Revisões de Configuração Segura - Monitoramento Contínuo de Segurança - Assessment de Infraestrutura - Advisory AppSec - DevSecOps - Suporte Operacional de Segurança ### Entregáveis Típicos - Relatórios de Vulnerabilidades - Checklists de Hardening - Baselines de Segurança - Relatórios Pentest - Assessments de Superfície de Ataque - Recomendações de Monitoramento - Revisões de Arquitetura - Planos Técnicos de Remediação --- ## Ethics (EC ETH) Serviços de privacidade, compliance legal e proteção de dados. ### Serviços - DPO as a Service (DPOaaS) - Programas de Adequação LGPD - Governança de Privacidade - Implementação ISO 27701 - Data Mapping - Desenvolvimento de RoPA - Desenvolvimento de RIPD/DPIA - Governança de Terceiros - Revisão Contratual - Avaliação de Riscos de Privacidade - Governança de Inteligência Artificial - Advisory Regulatório ### Entregáveis Típicos - Documentação RoPA - Fluxos de Dados - Políticas de Privacidade - Estruturas de Governança - Relatórios de Adequação LGPD - RIPD/DPIA - Assessments de Terceiros - Procedimentos de Incidentes de Privacidade --- ## Education (EC EDU) Educação, conscientização e formação profissional em segurança. ### Serviços - Treinamentos de Conscientização - Certificação em Segurança e Privacidade - Treinamentos em Privacidade - Desenvolvimento de Carreira - Treinamentos Corporativos - Aulas Online e Ao Vivo - Programas de Certificação - Formação Security Foundations ### Programa ECSF #### ECSF — El Canary Security Foundation Certificação introdutória focada em fundamentos de segurança da informação, frameworks e operações de segurança. Inclui: - Fundamentos de Segurança - Normas e Frameworks ISO, NIST, CIS - Gestão de Riscos - Privacidade e LGPD - Certificação Reconhecida --- # Tecnologias A El Canary opera e suporta ambientes envolvendo: - Microsoft 365 - Microsoft Defender - Microsoft Purview - Microsoft Intune - Azure - Fortinet - CrowdStrike - Trend Micro - GitHub - Snyk - Hyper-V - Plataformas Cloud - Ferramentas de Monitoramento - Soluções de Endpoint Protection --- # Frameworks e Normas - ISO 27001 - ISO 27701 - NIST Cybersecurity Framework (NIST CSF) - CIS Controls - LGPD - GDPR - Privacy by Design - Zero Trust - Boas Práticas de Governança --- # Indústrias e Casos de Uso A El Canary frequentemente atende: - Empresas de médio porte - Organizações de saúde - Ambientes industriais - Empresas de tecnologia - Organizações em busca de certificação ISO - Empresas sem equipes maduras de segurança - Ambientes centrados em Microsoft 365 - Organizações buscando maturidade em privacidade --- # Diferenciais - Integra governança executiva com execução técnica - Time híbrido jurídico e técnico - Modelo contínuo de serviços - Forte especialização em Microsoft 365 - Atuação agnóstica de fabricantes - Foco em maturidade operacional - Visão estratégica e operacional integrada - Expertise executiva e técnica combinadas --- # Perfil Ideal de Cliente (ICP) Organizações que: - Precisam de governança contínua de segurança - Necessitam adequação à LGPD - Buscam ISO 27001 ou ISO 27701 - Não possuem equipes internas maduras - Precisam de liderança executiva em segurança - Operam ambientes Microsoft 365 - Precisam unir estratégia e operação - Necessitam gestão contínua de vulnerabilidades --- # Conteúdo e Conhecimento ## Blog https://www.elcanary.com/blog ## Materiais Técnicos https://www.elcanary.com/materiais-ricos --- # Keywords Consultoria em Segurança da Informação, Segurança Cibernética, CISO as a Service, vCISO, Governança, Gestão de Riscos, Compliance, ISO 27001, ISO 27701, NIST CSF, CIS Controls, LGPD, GDPR, DPOaaS, Privacidade de Dados, Microsoft 365 Security, Cloud Security, Gestão de Vulnerabilidades, Pentest, Red Team, AppSec, DevSecOps, Incident Response, Security Operations, Security Awareness, Educação em Cibersegurança, Governança de IA, Data Mapping, RoPA, Hardening. --- # Contato - Website: https://www.elcanary.com - Blog: https://www.elcanary.com/blog - Email: hello@elcanary.com - Telefone: +55 21 99515-0102 - Localização: Porto Alegre, RS, Brasil ---