Áreas de Competência e Serviços Especializados
Na ApusTrust investimos no conhecimento e experiência dos nossos profissionais como principal ferramenta para uma prestação de serviços de qualidade aos nossos clientes.
Orgulhamo-nos das parcerias que desenvolvemos com os nossos clientes, associações de profissionais e organizações de referência no setor. Juntos, criamos valor e somos mais completos!
Auditoria (ISO27001, RGPD, QNRCS, NIS2, AI Act, SMD)
Avaliação de conformidade com as normas de segurança da informação e proteção de dados, e recomendações de medidas técnicas e organizativas para a conformidade, nas seguintes normas:
- ISO 27001 / ISO 27701
- Regulamento Geral de Proteção de Dados (RGPD)
- Quadro Nacional de Referência para a Cibersegurança (QNRCS)
- Diretiva NIS2
- AI Act
- Selo de Maturidade Digital
Governance, Risk and Compliance (GRC)
Apoio na implementação de modelos de comunicação e governo (incluindo políticas, procedimentos e instruções técnicas) e gestão de riscos de conformidade (em áreas como a cibersegurança, proteção de dados, a inteligência artificial e a gestão dos dados).
Apoio na conformidade com normas de referência nas áreas da cibersegurança e proteção de dados: ISO 27001, ISO 27701 e legislação europeia e nacional conexa:
- Regulamento Geral de Proteção de Dados (RGPD) e Lei de Execução do RGPD (Lei n.º 58/2019
- Regime Jurídico da Cibersegurança [Decreto-Lei n.º 125/2025, que revoga a Lei n.º 46/2018]
- Regime Geral de Proteção de Denunciantes de Infrações [Lei n.º 93/2021], que transpõe a Diretiva (UE) 2019/1937, relativa à proteção das pessoas que denunciam violações do direito da União.
- Regulamento de Governação de Dados (Data Governance Act) [Regulamento (UE) 2022/868]
- Diretiva Europeia NIS2 [Diretiva (UE) 2022/2555] – Evolução da NIS com medidas destinadas a garantir um elevado nível comum de cibersegurança em toda a União.
- Regulamento para a Inteligência Artificial [Regulamento (UE) 2024/1689]
- Regulamento de Dados – Data Act [Regulamento (UE) 2023/2854]
Human Firewall
Human Firewall é um serviço especializado para criar uma cultura de cibersegurança e proteção de dados nas organizações.
É implementado um programa personalizado à realidade de cada organização que usa técnicas de comunicação e aprendizagem ativa / gaming, Pen-Testing, alerta e reporte a incidentes e indicadores e recompensas.
CISO e Encarregado de Proteção de Dados (DPO) Externo
Prestamos serviços especializados de Chief Information Security Officer (CISO) e de Encarregado de Proteção de Dados (DPO), com assessoria às equipas internas dos nossos clientes nestas matérias.
Independência e conflitos de interesses. As funções de CISO e de DPO são prestadas de forma distinta. Antes de cada contratação, avaliamos com o cliente a existência de conflitos de interesses, nos termos do artigo 38.º, n.º 6, do RGPD, e documentamos essa avaliação.
Autonomia do DPO. O DPO exerce as suas funções de forma independente, não recebe instruções quanto ao exercício das suas tarefas e reporta diretamente ao mais alto nível de direção do cliente (artigo 38.º, n.º 3).
Papel do DPO e responsabilidade do cliente. O DPO informa, aconselha, fiscaliza o cumprimento do RGPD e coopera com a autoridade de controlo, sendo o seu ponto de contacto (artigo 39.º). A responsabilidade pelo tratamento, incluindo a decisão de notificar violações de dados, permanece com o cliente, enquanto responsável pelo tratamento.
Papel do CISO. O CISO apoia a definição e a gestão da estratégia de segurança da informação, em articulação com a direção e as equipas internas do cliente.
Apoio Especializado
Formação e consciencialização de utilizadores.
Emissão de pareceres técnicos e de conformidade em matérias de segurança da informação, proteção de dados e inteligência artificial.
Apoio na realização de Avaliações de Impacto e Avaliações de Interesse Legítimo para a Proteção de Dados.
Investigação & Desenvolvimento (I&D)
Análise e especificação de requisitos técnicos, de segurança da informação, proteção de dados e conformidade com normas e legislação nacional e europeia.
Apoio especializado às equipas técnicas e testes / validação / auditoria de soluções tecnológicas.
Prevenção de Corrupção e Infrações Conexas
Apoio ao Responsável pelo Cumprimento Normativo, ao Responsável pela Execução do Plano de Prevenção de Riscos e ao Responsável pelo Tratamento de Denúncias.
Apoio na elaboração e atualização de políticas e códigos de conduta que orientem os colaboradores e dirigentes sobre boas práticas de prevenção da corrupção.
Apoio na implementação da conformidade com o Regime Geral da Prevenção da Corrupção (RGPC)
Minimização dos riscos de corrupção
Definição dos procedimentos de controlo interno e monitorização contínua
Realização de auditorias internas de conformidade com o Regime Geral da Prevenção da Corrupção (RGPC)
Recomendação de medidas técnicas e organizativas para a conformidade com o Regime Geral da Prevenção da Corrupção (RGPC)
Apoio no registo no Mecanismo Nacional Anticorrupção (MENAC) e apoio na conformidade
