Antes de decidir o que mudar, é preciso perceber onde estamos

Tomar decisões sem conhecer a realidade pode significar investir tempo e recursos na solução errada.

Uma avaliação independente permite obter uma visão mais objetiva sobre aquilo que está a funcionar, aquilo que precisa de ser corrigido e aquilo que pode ser melhorado.

Com o serviço Skill Assessment, é avaliado o estado atual da sua organização, identificando desvios, riscos e oportunidades de melhoria, potenciando a tomada de decisões baseada em dados.  

Serviços de Auditoria:

Auditorias internas ISO 9001

Avaliação da conformidade e eficácia do Sistema de Gestão da Qualidade, identificando não conformidades, riscos e oportunidades de melhoria.

Auditorias internas ISO/IEC 27001

Avaliação do Sistema de Gestão de Segurança da Informação e dos controlos aplicáveis, com foco na conformidade, eficácia e gestão dos riscos.

Auditorias RGPD

Avaliação das práticas e mecanismos adotados pela organização para o cumprimento do Regulamento Geral sobre a Proteção de Dados, permitindo identificar riscos, lacunas e oportunidades de melhoria na proteção de dados pessoais.

A auditoria pode abranger, entre outros aspetos:

• governação e responsabilidades na proteção de dados;
• tratamento e licitude dos dados pessoais;
• políticas e procedimentos;
• direitos dos titulares dos dados;
• gestão de consentimentos, quando aplicável;
• conservação e eliminação de dados;
• contratos e subcontratantes;
• medidas de segurança;
• gestão de incidentes e violações de dados pessoais;
• evidências de conformidade e mecanismos de controlo.

Auditorias de diagnóstico

Uma análise orientada para a realidade da organização, independentemente de existir ou não uma certificação.

Permite perceber o ponto de partida antes de iniciar um projeto, preparar uma certificação ou avaliar a evolução de um sistema existente.

Metodologia

Nas auditorias Skill Conquest não procuramos apenas aquilo que está em falta.

Procuramos perceber:

• O que está efetivamente implementado;
• O que funciona na prática;
• Onde existem desvios entre o definido e o realizado;
• Onde existem riscos;
• Onde existe desperdício ou complexidade desnecessária;
• Que oportunidades de melhoria podem gerar maior impacto.

Porque conformidade e eficácia não são necessariamente a mesma coisa.

Do diagnóstico à decisão

Um assessment não deve terminar num relatório.

O seu verdadeiro valor está na capacidade de transformar informação em decisão.

Por isso, os resultados são apresentados de forma clara e orientada para a ação, permitindo à organização definir prioridades e decidir os próximos passos.

Avaliar → Identificar → Priorizar → Decidir

Uma visão independente e uma leitura integrada

Quando necessário, a avaliação pode cruzar diferentes dimensões da organização.

Um problema identificado num sistema pode ter origem num processo.
Um desvio num processo pode estar relacionado com competências.
Uma dificuldade na implementação pode estar relacionada com liderança, comunicação ou cultura.

É por isso que a análise não fica limitada a documentos e procura:

• Olhar para o que está definido.
• Observar o que acontece.
• E ajudar a organização a perceber a diferença.