Technology Risk

O EY CertifyPoint é o organismo de certificação global da EY. Como instituto de certificação credenciado e independente, o EY CertifyPoint apoia as organizações a satisfazer os seus requisitos base, bem como a melhorar a eficiência e a eficácia dos seus sistemas de gestão. O negócio do cliente é o nosso foco de atuação, identificando áreas de redundância, estrangulamentos, e potenciais ganhos de eficiência por meio de uma abordagem de certificação sistemática e independente, alinhada com os padrões reconhecidos globalmente.

Disponibilizamos certificações de acordo com os padrões ISO, como Segurança da informação (ISO27001), Qualidade (ISO9001), Gestão de Serviços de TI (ISO20000), Gestão Contínua de Negócios (ISO22301) e Gestão Ambiental (ISO14001). Ou podemos ajudá-lo a avaliar as lacunas existentes e obter a disponibilidade e preparação necessárias para a certificação. O EY CertifyPoint oferece também cursos de lead implementer e lead auditor, incluindo certificação de pessoal em diferentes ISOs.

Podemos abordar riscos e oportunidades orientados para objetivos, que vão para além do risco empresarial tangível, de modo a que sejam digitalmente infundidos, capacitados por processos de ponta a ponta e geridos de uma forma que permita a confiança entre parceiros comerciais e alianças.

Este serviço preconiza a avaliação objetiva da eficácia dos sistemas de gestão e Conformidade, a nível dos requisitos regulatórios e dos serviços contratados para atividades em outsourcing, num ecossistema cada vez mais digitalizado, dependente de dados e tecnologias.

Apoiamos os clientes a realizar avaliações de conformidade em relação a:

• Leis e regulamentos específicos aplicáveis às diferentes linhas de negócio, afetando tanto os relatórios financeiros como as operações
• Leis gerais do país onde a entidade detém operações
• Políticas e procedimentos internos da organização

Além disso, criamos e implementamos modelos de gestão de compliance em diferentes locais e linhas de negócio.

Fomentamos a excelência e a conformidade contratuais, direcionando, executando e monitorizando os contratos de forma transparente, enquanto simultaneamente resolvemos os “ângulos mortos” financeiros, contratuais e operacionais nas relações contratuais. Através dos nossos serviços de conformidade contratual, a EY apoia os clientes a melhorar os processos e sistemas de gestão de contratos, a gerir os termos do contrato para alcançar os resultados desejados e a melhorar o relacionamento com os seus fornecedores. O serviço consiste ajudar os clientes a:

• Compreender os fatores de risco associados a cada tipo de contrato e a identificar as áreas de foco do plano de auditoria a terceiros
• Executar procedimentos acordados referentes a atributos dos contratos de clientes de uma organização; sistemas, processos e controlos relacionados com contratos; modelos de contrato; e verificação da adesão de uma contraparte aos termos do contrato
• Entregar projetos de avaliação e produzir recomendações relacionadas com um contrato, um portfólio de contratos, processos, sistemas e controlos relacionados, e a adesão aos termos do contrato.

O SAM identifica e reduz riscos – tais como segurança financeira, contratual, regulatória e de informação, associada ao uso de software – e ajuda a otimizar os custos de software.