Início › Serviços › ISO/IEC 27001: Segurança da Informação

ISO/IEC 27001: Segurança da Informação

ISO/IEC 27001: sistema de gestão de segurança da informação (SGSI)

Implantação do SGSI conforme a ISO 27001, análise de riscos, controles do Anexo A, políticas e preparação para a certificação. Complementa a adequação à LGPD.

Análise de riscos
Declaração de aplicabilidade
Políticas e controles
Gestão de incidentes

Método próprio (GGP)Execução acompanhadaAtuação nacional

Prefere WhatsApp? Fale com o comercial

Recebemos!

Em breve alguém da GESS Gestão e Negócios fala com você.

O contexto

Sinais de que é hora de agir

Um cliente corporativo passou a exigir ISO 27001 para manter o contrato.

Os dados da empresa estão espalhados e ninguém sabe quem acessa o quê.

A adequação à LGPD avançou no jurídico, mas a segurança técnica ficou para trás.

Não existe plano para o dia em que houver um incidente ou vazamento.

O que fazemos

Onde a GESS entra

Análise de riscos

Identificação dos ativos de informação, ameaças e vulnerabilidades, com avaliação e tratamento dos riscos.

Declaração de aplicabilidade

Definição de quais controles do Anexo A se aplicam à sua operação e por quê.

Políticas e controles

Política de segurança, controle de acesso, gestão de fornecedores, backup e continuidade.

Gestão de incidentes

Processo de resposta a incidentes de segurança, com registro, apuração e melhoria.

Conexão com a LGPD

Alinhamento entre os controles da 27001 e as exigências da lei de proteção de dados.

Auditoria e certificação

Auditoria interna, tratamento de não conformidades e acompanhamento na certificação.

Como funciona

Um método claro, em 4 etapas

Diagnóstico

Ativos, riscos e lacunas frente aos requisitos da norma.

Implantação

Controles, políticas e treinamento junto com TI e áreas de negócio.

Auditoria interna

Verificação do SGSI antes da auditoria externa.

Certificação

Acompanhamento na auditoria e na manutenção do sistema.

Para quem é

Empresas de tecnologia, serviços financeiros, saúde e qualquer negócio que trate dado sensível de clientes, especialmente as que precisam comprovar segurança para fechar contrato corporativo.

Por que a GESS

O que muda na sua empresa

Porta aberta em contrato e licitação

Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.

Processo que não depende de pessoa

O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento, o que sustenta férias, saída e crescimento do time.

Menos retrabalho e menos surpresa

Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.

Auditoria sem correria

A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.

Decisão com número

Indicadores definidos e acompanhados em rotina, no lugar de percepção.

Credibilidade demonstrável

Você comprova a terceiros o que hoje só consegue afirmar.

Perguntas frequentes

Dúvidas rápidas

O que é SGSI?

Sistema de Gestão de Segurança da Informação: o conjunto de políticas, controles e processos que protege a informação da empresa. A ISO 27001 define os requisitos desse sistema.

ISO 27001 resolve a LGPD?

Ajuda muito, mas não substitui. A 27001 cuida da segurança da informação; a LGPD tem exigências jurídicas próprias, como bases legais e direitos do titular. Os dois trabalhos se complementam.

Precisa ter equipe de TI própria?

Não. O que a norma exige é que os controles existam e funcionem, sejam eles operados por equipe interna ou por fornecedor. A gestão do fornecedor, aliás, é um dos controles.

Dá para integrar com a ISO 9001?

Sim. As duas seguem a mesma estrutura de alto nível, o que permite documentação e auditoria integradas.

Veja também