Pular para o conteúdo

Consultoria em certificação ISO e SASSMAQ – sede em Limeira/SP, atendimento online para todo o Brasil

S.A. Gestão – Consultoria em Certificação

Central de orçamentos - Escolha o item e solicite a sua cotação.

Consultoria ISO/IEC 27001 para segurança da informação

Sistema de gestão de segurança da informação com análise de riscos e controles do Anexo A.

Solicitar orçamento

A ISO/IEC 27001 é a norma internacional de sistemas de gestão de segurança da informação (SGSI). Ela protege a confidencialidade, a integridade e a disponibilidade das informações da empresa e dos clientes por meio de uma análise de riscos e de controles escolhidos de acordo com esses riscos. A versão em vigor é a ISO/IEC 27001:2022.

Quem costuma precisar

  • Empresas de software e SaaS que atendem clientes corporativos.
  • Consultorias de TI, suporte técnico, data centers e provedores.
  • Empresas que tratam dados de terceiros, como BPO, contabilidade e cobrança.
  • Fornecedores de bancos, seguradoras e órgãos públicos.

As etapas do SGSI

  1. Escopo. Definimos quais processos, locais e sistemas entram na certificação.
  2. Inventário de ativos e análise de riscos. Identificamos informações, sistemas e pessoas, e avaliamos ameaças e vulnerabilidades.
  3. Declaração de aplicabilidade. Justificamos quais controles do Anexo A se aplicam e como são atendidos. Na versão 2022, são 93 controles organizados em quatro temas: organizacionais, de pessoas, físicos e tecnológicos.
  4. Implantação dos controles. Políticas, gestão de acessos, backups, fornecedores, resposta a incidentes, conscientização e outros.
  5. Auditoria interna e análise crítica. Verificamos se o sistema funciona antes da certificadora.

ISO 27001 não é o mesmo que LGPD

A ISO 27001 trata da segurança de todas as informações da empresa. A LGPD é uma lei sobre o tratamento de dados pessoais. Elas se complementam: um SGSI bem implantado atende boa parte das medidas de segurança que a LGPD pede, mas não cobre temas como bases legais, direitos dos titulares e o encarregado. Para isso, veja a adequação à LGPD e a ISO/IEC 27701, que trata da gestão da privacidade.

Trabalho em conjunto com a sua TI

A consultoria conduz o sistema de gestão: riscos, políticas, papéis, evidências e auditorias. A configuração técnica dos controles fica com a equipe de TI da empresa ou com os fornecedores dela, com quem trabalhamos lado a lado.