Segurança da informação: auditoria da Martinelli fortalece governança e gestão de riscos nas empresas

No Mês da Cibersegurança, experiências da CASP e do Grupo A. Yoshii evidenciam a importância da avaliação independente de controles, processos e vulnerabilidades.

Auditores

26.10.2026 - 08:51:00 | 4 minutos de leitura

Outubro é reconhecido como o Mês da Cibersegurança, uma oportunidade para ampliar o debate sobre um tema cada vez mais estratégico para empresas de diferentes segmentos. Em um ambiente marcado pela digitalização dos negócios, a proteção das informações deixou de ser uma responsabilidade exclusiva da tecnologia e passou a integrar as prioridades da governança corporativa. Em um ambiente marcado pela digitalização dos negócios, a proteção das informações deixou de ser uma responsabilidade exclusiva da tecnologia e passou a integrar as prioridades da governança corporativa.

Na Martinelli Auditores, a auditoria de segurança da informação é conduzida por uma equipe especializada, com foco na avaliação independente de riscos, controles, processos e práticas organizacionais.

Mais do que identificar vulnerabilidades tecnológicas, o trabalho busca compreender a maneira como as informações são tratadas em toda a organização, considerando procedimentos internos, documentos físicos e digitais, acessos e responsabilidades.

A abordagem permite uma análise abrangente sobre os fatores que podem comprometer a confidencialidade, a integridade e a disponibilidade das informações, contribuindo para a identificação de prioridades e para o aprimoramento dos mecanismos de proteção.

CASP: uma avaliação que ultrapassou os aspectos tecnológicos

A CASP Indústria e Comércio Ltda. é uma das empresas que reconhecem os benefícios desse trabalho.

Segundo Roberto Baselio Lopes, gerente de Tecnologia da Informação da CASP, a auditoria proporcionou uma visão clara e estruturada dos pontos que exigiam atenção prioritária.

“A auditoria de Segurança da Informação conduzida pela Martinelli foi extremamente importante para a CASP, pois nos proporcionou uma visão clara e estruturada sobre os pontos que precisavam de atenção prioritária.”

O executivo destaca que a avaliação contribuiu para identificar e corrigir possíveis vulnerabilidades e direcionar ações para fortalecer o ambiente organizacional.

Um dos diferenciais percebidos foi a abrangência da auditoria, que não se limitou aos aspectos técnicos de segurança da informação.

O trabalho também considerou processos internos, procedimentos operacionais e práticas organizacionais, incluindo atividades relacionadas à gestão de documentos físicos e ao tratamento de informações sensíveis.

“A parceria com a Martinelli trouxe resultados concretos e agregou muito valor à nossa jornada de evolução em governança e segurança. Além de contribuir para o fortalecimento dos controles internos, a auditoria nos proporcionou maior maturidade na forma como tratamos a proteção das informações em toda a empresa.”

A CASP também manifesta a intenção de repetir a avaliação, reconhecendo a importância de manter um processo contínuo de aprimoramento da segurança e dos controles.

Grupo A. Yoshii: a segurança como responsabilidade organizacional

Outra experiência positiva foi registrada pelo Grupo A. Yoshii, que reconhece a segurança da informação como uma responsabilidade compartilhada por toda a organização.

Para Matheus K. Furuya, da área de Auditoria, Riscos e Compliance, a auditoria oferece uma visão independente sobre os controles, contribuindo para a identificação de vulnerabilidades, boas práticas e oportunidades de melhoria.

“Cibersegurança não é apenas uma responsabilidade da área de tecnologia. O Grupo A. Yoshii entende que é uma responsabilidade de toda organização.”

A empresa destaca que o diagnóstico apresentou resultados positivos, demonstrando uma trajetória consistente de evolução.

Entretanto, o reconhecimento dos avanços não elimina a necessidade de acompanhamento permanente.

As ameaças evoluem, os processos se transformam e os controles precisam acompanhar essas mudanças.

“Por isso, enxergamos a auditoria não como uma fiscalização, mas como uma importante ferramenta de governança, prevenção e proteção do negócio.”

A experiência reforça o papel da auditoria como instrumento estratégico para aprimorar processos e contribuir para a proteção das informações.

Segurança da informação como estratégia de negócio

As experiências da CASP e do Grupo A. Yoshii demonstram que a auditoria de segurança da informação pode contribuir para resultados que ultrapassam a análise de sistemas e infraestrutura tecnológica.

Ao avaliar controles, procedimentos e práticas organizacionais, a auditoria permite identificar oportunidades de melhoria, orientar prioridades e apoiar decisões relacionadas à proteção das informações.

Essa abordagem fortalece a governança, amplia a percepção dos riscos e contribui para uma cultura organizacional orientada à prevenção.

Na Martinelli Auditores, o trabalho integra conhecimento técnico, avaliação independente e visão de negócio para apoiar empresas em seus desafios de segurança, riscos e governança.

Segurança da informação não se presume. Se comprova.

Conheça as soluções de auditoria de segurança da informação da Martinelli Auditores e converse com nossos especialistas.