Liderança em consultoria de segurança cibernética

As firmas-membro da KPMG foram reconhecidas como “líderes” no relatório “IDC MarketScape: Worldwide Cybersecurity GRC Consulting Services 2025–2026 Vendor Assessment”. O resultado considera a atuação da Organização em serviços de consultoria relacionados à governança de segurança cibernética, risco e conformidade (cybersecurity GRC).

De acordo com o report, a abordagem da KPMG busca conectar taxonomias de risco, controles e metodologias de asseguração em um modelo de governança integrado, com o objetivo de ampliar a transparência entre processos operacionais e níveis de decisão organizacional.

O relatório do IDC MarketScape destaca algumas capacidades associadas aos serviços de cybersecurity GRC da KPMG. Confira alguns exemplos:

• Conexão entre metodologias de risco empresarial, controles e asseguração, com foco em governança e transparência organizacional.
• Utilização de bibliotecas de controles e modelos de pontuação, utilizados para apoiar avaliações e priorização de remediações.
• Desenvolvimento de métricas e narrativas para reporte, com o objetivo de acompanhar iniciativas de redução de risco e conformidade.
• Aplicação de modelos escaláveis de avaliação, que permitem priorizar ações corretivas com base em critérios definidos.

O material também indica que empresas sujeitas a riscos relacionados a fornecedores, privacidade ou riscos de conduta podem utilizar essas bibliotecas e esses modelos para apoiar avaliações e priorização de remediações.

O IDC MarketScape é uma metodologia de avaliação de fornecedores desenvolvida pela IDC, cujo foco é apresentar uma visão comparativa da competitividade de provedores de tecnologia e serviços em um determinado mercado.

Segundo o relatório, o IDC MarketScape oferece um framework para avaliar produtos, serviços, capacidades e estratégias dos fornecedores, além de fatores relativos ao desempenho atual e potencial futuro no mercado de TI e Telecom. O framework também busca apoiar compradores de tecnologia com uma avaliação das forças e fraquezas de fornecedores.