EXCLUSIVO PARA ASSESSORIAS DE COBRANÇA E RECUPERAÇÃO DE CRÉDITO BANCÁRIO
Como passar ileso na due diligence dos bancos, proteger a sua base de devedores e chegar à renovação dos seus maiores contratos sem surpresa.
Descubra como construir o dossiê de conformidade que o banco credor cobra de você porque o Banco Central cobra dele. Sem que a sua TI precise parar a operação para apagar incêndio na véspera da auditoria.
AVISO: Ao fim desta aplicação, um especialista da DM11 lê as suas respostas e liga para entender a sua operação, dizer quais falhas técnicas reprovam uma assessoria no questionário do banco credor e fechar escopo com você. Quem conduz a ligação é quem conduz auditoria, sem intermediários. Não é pesquisa, não é diagnóstico e não é SDR lendo roteiro.
O que vamos abordar nessa reunião estratégica:
- O raio-X da due diligence: as evidências técnicas que o auditor do banco credor cobra no próximo questionário de conformidade, e quais você já tem sem saber
- Operação blindada, discador rodando: como fechar as portas dos fundos da base de devedores, com nome, CPF, valor da dívida e telefone, sem deixar o sistema lento nem travar a meta do mês
- A armadilha dos três dias úteis: o que a Resolução CD/ANPD nº 15/2024 significa na prática para quem trata dado em nome do banco, e por que um vazamento silencioso pode custar o contrato
- Vigilância de fraude: como descobrir se um golpista já está gerando boleto e acordo falso com a sua marca no WhatsApp, e como derrubar isso antes de o devedor reclamar
- O efeito no contrato: o que acontece com você quando o questionário do banco vira plano de ação com prazo
Como essa conversa costuma começar
Exemplos de diálogo escritos pela DM11. Não são conversas de clientes.
- O banco antecipou a auditoria e pediu o pentest do último ano. O nosso é de 2024.08:41
- Relatório vencido conta a história errada. Me diz a data da auditoria que eu vejo se dá para testar e fazer o retest antes.08:47
- É dia 12 do mês que vem.08:49
- Apareceu um site oferecendo acordo com o nosso nome e um PIX que não é nosso. Devedor já pagou e cobrou a gente.16:22
- Me manda o domínio e o print. A vigilância de marca entra nisso e a gente abre o pedido de derrubada junto com o registro.16:25
- O questionário do banco tem 80 perguntas e o meu time é de 4 pessoas. Não vamos dar conta.19:05
- Não precisa ser o seu time. A gente responde o que é evidência técnica e deixa com vocês só o que depende de decisão de vocês.19:12
- Me liga amanhã de manhã.19:13
Antes de preencher, veja se o seu caso é este.
A blindagem é um ciclo de 12 meses. Ela resolve o problema de quem já está sendo cobrado por um credor, e não o de quem ainda não foi.
É o seu caso, se
- Você presta serviço de cobrança para banco, financeira ou fintech
- O contrato já traz cláusula de segurança ou direito de auditoria
- A sua base tem nome, CPF, valor da dívida e telefone de milhares de pessoas
- A renovação depende de uma resposta que hoje é montada às pressas
- Ninguém olha segurança o ano inteiro, só quando alguém cobra
Não é, se
- A carteira é própria, sem credor regulado por trás
- Ninguém nunca pediu evidência de segurança
- A busca é por um teste pontual e barato
Quem falou, assina. E continua cliente.
Do setor de crédito ao varejo, empresas que confiam a segurança à DM11 há anos.
A DM11 é uma parceira importante da Poupacred, nos apoiando tanto nas atividades relacionadas à LGPD e à atuação do DPO quanto nas iniciativas de Segurança da Informação, como scans de vulnerabilidades e Pentests. É uma equipe competente, acessível e comprometida, que sempre nos atende com muita proximidade e agilidade. Temos muita confiança no trabalho que desenvolvemos juntos.
A DM11® tem se consolidado como um dos nossos principais parceiros de inteligência em segurança da informação, proporcionando serviços de alta qualidade ao Tribanco. Destaco especialmente a execução de um Escritório de Segurança como serviço, que tem sido fundamental para garantir a integridade e confidencialidade de nossos dados.
Antes de estabelecer essa parceria, enfrentávamos desafios significativos nesta área devido à falta de um parceiro confiável para serviços cruciais de GRC e cibersegurança. Finalmente, encontramos um parceiro de confiança que compreende nossos desafios e está totalmente equipado para enfrentá-los.
Contratamos a DM11 para conduzir o Business Impact Analysis (BIA) da Iguatemi, etapa fundamental para fortalecer nossa maturidade em continuidade de negócios e segurança da informação. A equipe demonstrou profundo conhecimento técnico, conduzindo o processo com metodologia clara, comunicação transparente e forte capacidade de tradução entre o mundo técnico e o negócio. O resultado foi um diagnóstico preciso dos processos críticos da organização, entregue com qualidade e dentro do prazo. Recomendamos a DM11 a empresas que buscam um parceiro sério e competente.
Como a blindagem da DM11 vai te ajudar
O banco credor não aceita mais uma segurança feita uma vez por ano. Ele quer saber o que você fez no último mês, e é isso que a blindagem entrega: um ciclo de 12 meses em que cada teste deixa a evidência que a próxima auditoria vai pedir.
O teste de intrusão independente que o contrato exige
Especialistas atacam os seus sistemas de forma controlada, como um criminoso faria, e provam o que encontraram. Por equipe independente, que é a condição que o banco escreve no contrato. Achado crítico é avisado assim que confirmado, sem esperar o relatório.
A base de devedores protegida de quem a quer
Nome, CPF, valor da dívida e telefone de milhares de pessoas são exatamente o que um golpista procura. O teste mostra por onde essa base sairia, e o plano de correção fecha a porta antes de alguém usá-la.
Doze varreduras no ano, com gente lendo o resultado
Análise de vulnerabilidades mensal com validação humana para descartar falso positivo, classificação por criticidade real e um plano curto, ordenado por esforço e impacto, para a sua TI executar sem parar a operação.
O seu nome vigiado nos golpes que usam ele
Sites, boletos e perfis de WhatsApp falsos oferecendo acordo em seu nome. O devedor paga, a dívida continua, e a reclamação chega para você e para o seu cliente. A vigilância encontra e a DM11 abre o pedido de derrubada.
Quem clica, medido e treinado
Campanhas de phishing simulado enviadas de forma controlada para medir quem abre, quem clica e quem digita a senha. É por onde boa parte dos ataques começa, e é item recorrente no questionário do banco.
A leitura que a diretoria entende
O risco traduzido em decisão de investimento, sem sigla, para quem assina o orçamento saber onde o dinheiro muda alguma coisa e onde não muda.
QUEM ESTÁ POR TRÁS DA DM11
Experiência que vai além da Segurança da Informação.
A DM11 é uma consultoria brasileira especializada em cibersegurança, segurança da informação, governança, riscos e conformidade. Com 17 anos de atuação e mais de 5.300 projetos realizados, apoiamos organizações de diferentes setores na proteção das suas operações, na identificação de riscos e no atendimento às exigências de instituições financeiras, clientes corporativos e organismos de auditoria.
Fundada por Douglas Maia, profissional com mais de 30 anos de experiência em tecnologia e segurança da informação, a DM11 nasceu da convicção de que segurança precisa ir além da implementação de ferramentas. É necessário compreender os riscos do negócio, avaliar a efetividade dos controles e produzir evidências confiáveis para apoiar decisões, auditorias e processos de conformidade.
Essa experiência, construída ao longo de décadas, permite combinar conhecimento técnico, visão empresarial e compreensão das exigências regulatórias e contratuais que as organizações enfrentam.
A nossa equipe é formada por especialistas em segurança ofensiva, testes de intrusão, auditoria de sistemas, governança, gestão de riscos, privacidade e proteção de dados, com certificações e qualificações reconhecidas internacionalmente.
- Experiência profissional do fundador
- 30+ anosExperiência profissional do fundador
- Atuação da DM11
- 17 anosAtuação da DM11
- Projetos realizados
- 5.300+Projetos realizados
- Independência de fabricantes
- 100%Independência de fabricantes
Independência técnica é um princípio, não um argumento comercial.
Um dos princípios que orientam a atuação da DM11 é a independência e a imparcialidade das suas avaliações. A DM11 não comercializa licenças nem ferramentas de segurança como parte das suas recomendações, e atua sem vínculo com fabricantes, o que permite conduzir cada análise por critério técnico.
Quem verifica a eficácia dos controles de segurança precisa preservar a independência em relação às soluções e aos processos que está avaliando. Por isso os nossos relatórios são fundamentados em evidências, metodologias reconhecidas e critérios verificáveis, e oferecem a gestores, auditores e instituições contratantes uma visão objetiva da exposição a risco e da efetividade dos controles.
Mais do que identificar vulnerabilidades, ajudamos organizações a demonstrar, com evidência, que os seus riscos são conhecidos, os seus controles são avaliados e as suas operações estão submetidas a um processo contínuo de melhoria.
Certificações e qualificações da equipe DM11
Auditoria, governança e conformidade
- CISA
- ISO 27001 Lead Auditor
- CGEIT
- COBIT 5
- ITIL
- PMP
- PRINCE2
Segurança ofensiva e testes de intrusão
- CEH
- CompTIA PenTest+
- CPTE
- SYCP
- SYWP
- SYAP
- SYH2
- SYES
Arquitetura, vulnerabilidades e investigação
- CNSE
- CSAE
- DSFE
- Qualys Certified Specialist
- MCSE
- Perícia Forense
Privacidade e proteção de dados
- DPO EXIN
- DPF
- DPP
- Consultoria jurídica em privacidade e direito digital
Experiência em auditorias e exigências de
- Itaú Unibanco
- Santander Brasil
- Bradesco
- Banco do Brasil
- Caixa Econômica Federal
- BTG Pactual
- Banco Safra
- Nubank
- Mercado Pago
- Banco XP
- Sicredi
- Sicoob
- Banco BV
- Banco Pan
- C6 Bank
- Banco Inter
- Citibank Brasil
- Banrisul
- Banco BMG
- Daycoval
- EY
- Deloitte
- PwC
- KPMG
APLICAÇÃO
Preencha para agendar a conversa com um especialista.
São sete campos. As respostas dizem ao especialista o tamanho da sua operação e a urgência real, para a ligação começar no ponto certo.