EBAEM — Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Conformidade & Certificações

Exigimos de nós o que recomendamos a você

Esta página é o nosso compromisso público: o programa de conformidade da EBAEM, as normas que praticamos internamente, as políticas que nos governam e os canais para você verificar, questionar e denunciar.

Nosso programa

Governança que começa dentro de casa

Consultoria de conformidade sem conformidade própria é contradição. Estruturamos nosso programa de integridade sobre oito referenciais internacionais — os mesmos que implantamos em clientes — com comitê de ética ativo, encarregado de dados nomeado e ciclo anual de auditorias.

Programa de Integridade

Código de conduta, matriz de riscos, due diligence de terceiros, canal de denúncias com proteção ao relator e treinamento obrigatório para 100% do time.

Privacidade por padrão

Dados pessoais tratados com base legal definida, minimização, criptografia e prazos de retenção — sob supervisão do nosso Encarregado de Dados, Sanclé Albuquerque, DPO Practitioner (lgpd@ebaem.com.br).

Resiliência operacional

Planos de continuidade testados para nossas plataformas e serviços críticos, com RTOs definidos e exercícios registrados.

Qualificações do nosso time

Credenciais internacionais de quem lidera a prática

As frentes desta página são conduzidas por um corpo técnico-diretivo com mais de duas décadas de atuação em auditoria, governança e tecnologia — e credenciais mantidas ativas nas entidades que definem cada disciplina. Abaixo, as principais, por área.

20+anos de prática executiva
35+certificações internacionais
7formações acadêmicas (graduações, MBA e pós)
ISO 27001 LASegurança da Informação
ISO/IEC 27001 Lead Auditor · BSIISO/IEC 27002 · EXINCEH — Ethical Hacker · EXINSOC Manager · Exemplar GlobalDigital Forensics Professional · Exemplar Global
DPO · EXINPrivacidade & Proteção de Dados
DPO — Data Protection Officer · EXINPós-graduação em Direito Digital e Proteção de DadosData Governance Manager (ISO/IEC 38505) · Exemplar Global
CBCP · DRIIContinuidade de Negócios
CBCP — Certified Business Continuity Professional · DRIIISO 22301 · EXIN
SOC 2 LACompliance & Auditoria
Lead Auditor SOC 2 · Exemplar GlobalAuditor ISO 37001 e ISO 19600 · QMSAuditor ISO 9001 · BSIAI Compliance Professional · Exemplar Global
ITIL EXPERTGovernança & Serviços de TI
MBA em Governança de TICOBIT 5 · ISACA/APMGITIL Expert e ITIL 4 · EXINISO/IEC 20000 · EXINHDI SCM — Service Center Manager
PMP · PMIProjetos, Métodos & IA
PMP — Project Management Professional · PMIPSM — Scrum MasterGraduação em Inteligência ArtificialPós em Licitações e Contratos AdministrativosAI Governance Manager · em formação

Entidades certificadoras: PMI · EXIN · BSI · ISACA · APMG · DRII · HDI · QMS · Exemplar Global · Microsoft · Scrum.org — credenciais individuais do corpo técnico-diretivo da EBAEM, com educação continuada e reciclagem periódica.

Referenciais e certificações

Doze referenciais sustentam nossa operação

Nosso sistema de gestão integrado é estruturado nas normas abaixo, em ciclo de implantação, auditoria e certificação. Atualizamos esta página a cada marco alcançado — transparência inclui mostrar o caminho, não só a chegada.

ISO 9001Gestão da Qualidade

Processos padronizados e melhoria contínua em todos os serviços EBAEM.

Programa implantado · ciclo de certificação
ISO/IEC 27001Segurança da Informação

SGSI protegendo os dados que clientes confiam a nós — dos projetos às plataformas.

Programa implantado · ciclo de certificação
ISO/IEC 27701Privacidade da Informação

Extensão de privacidade do nosso SGSI: LGPD praticada em nível de sistema de gestão.

Programa implantado · ciclo de certificação
ISO 37001Gestão Antissuborno

Tolerância zero a suborno e corrupção, com controles e due diligence ativos.

Programa implantado · ciclo de certificação
ISO 37301Gestão de Compliance

Obrigações mapeadas, riscos avaliados e cultura de integridade em toda a operação.

Programa implantado · ciclo de certificação
ISO/IEC 42001Gestão de Inteligência Artificial

Uso responsável de IA nas nossas plataformas: transparência, supervisão humana e gestão de riscos algorítmicos.

Programa implantado · ciclo de certificação
ISO 22301Continuidade de Negócios

Planos testados para que nossos serviços e plataformas não parem — nem no pior cenário.

Programa implantado · ciclo de certificação
CERTIGOVConformidade em Negócios com o Governo

Padrão de integridade e conformidade específico para quem fornece ao setor público.

Programa implantado · ciclo de certificação
ISO/IEC 27017Segurança da Informação em Nuvem

Controles específicos de nuvem aplicados aos ambientes que operamos e contratamos para nossas plataformas.

Programa implantado · ciclo de certificação
ISO/IEC 27018Proteção de Dados Pessoais em Nuvem

Salvaguardas de PII nos serviços em nuvem que sustentam nossos produtos — privacidade também na infraestrutura.

Programa implantado · ciclo de certificação
ISO 14001Gestão Ambiental

Aspectos e impactos ambientais da nossa operação sob gestão, com conformidade legal e melhoria contínua.

Programa implantado · ciclo de certificação
ISO/IEC 20000-1Gestão de Serviços de TI

Suporte, plataformas e operações de TI entregues com SLAs, catálogo e melhoria contínua de serviço.

Programa implantado · ciclo de certificação

Estrutura de governança

Pessoas com nome, papel e responsabilidade

Alta Direção

Aprova políticas, patrocina o programa e responde pela cultura de integridade — com metas de conformidade no seu próprio painel.

Comitê de Ética e Conformidade

Analisa relatos, delibera sobre conflitos de interesse e supervisiona a efetividade do programa.

Encarregado de Dados (DPO)

Sanclé Albuquerque, DPO Practitioner (EXIN): canal com titulares e com a ANPD e supervisão do programa de privacidade — lgpd@ebaem.com.br.

Ouvidoria independente

Recebe relatos com sigilo e garante apuração imparcial e proteção contra retaliação — ouvidoria@ebaem.com.br.

Canais de verificação e denúncia

Confiar é bom — poder verificar é melhor

Portal do Titular (LGPD)Exercer meus direitos

Acesso, correção, exclusão, portabilidade e demais direitos da LGPD, com prazo de resposta monitorado.

Canal de IntegridadeFazer um relato

Denúncias de corrupção, fraude, assédio ou violações de conduta — com opção de anonimato e sigilo garantido.

Encarregado de Dadoslgpd@ebaem.com.br

Dúvidas sobre privacidade e tratamento de dados pessoais, direto com o DPO — Sanclé Albuquerque (DPO Practitioner).

Dúvidas sobre conformidadeouvidoria@ebaem.com.br

Questionamentos sobre nosso programa, políticas ou certificações.

Quer este nível de governança na sua organização?

Tudo o que você viu nesta página — programa, políticas, canais e certificações — nós implantamos em clientes. Comece pelo diagnóstico gratuito.