GESS Gestão e Negócios
Extensão da ISO 27001 para privacidade — papéis de controlador e operador, direitos dos titulares e evidência de conformidade com a LGPD.
O problema
O que fazemos
Nada de teoria sem aplicação no dia a dia. Cada frente abaixo vira entrega concreta, com responsável e prazo.
Definição de controlador e operador por tratamento, com obrigações correspondentes.
Inventário dos tratamentos, finalidades, bases legais e prazos de retenção.
Processo de atendimento com prazo, registro e evidência.
Medidas técnicas e organizacionais integradas ao SGSI da ISO 27001.
Auditoria interna e acompanhamento na certificação como extensão da 27001.
Como funciona
Comparação entre o que a norma exige e o que a empresa já faz hoje.
Documentação, controles e treinamento junto com quem executa.
Teste do sistema antes da auditoria externa, com correção do que aparecer.
Acompanhamento na auditoria do organismo certificador e na manutenção.
Benefícios
Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.
O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento — o que sustenta férias, saída e crescimento do time.
Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.
A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.
Indicadores definidos e acompanhados em rotina, no lugar de percepção.
Você comprova a terceiros o que hoje só consegue afirmar.
Empresas que tratam volume relevante de dados pessoais, prestadores que atuam como operadores para grandes clientes, e organizações que precisam comprovar privacidade em contrato.
Como contratar
Não pedimos compromisso para conversar. O diagnóstico inicial é gratuito e serve para você decidir com informação — inclusive decidir que não é a hora.
Pelo WhatsApp, e-mail ou telefone. Conte em poucas linhas o momento da empresa.
Uma conversa para entender a situação, o prazo e o que já existe pronto aí dentro.
O que será feito, por quem, em quanto tempo e por qual valor. Sem escopo aberto.
Cronograma acordado, responsável definido e acompanhamento desde a primeira semana.
Perguntas frequentes
Sim. A 27701 é uma extensão da 27001 — a certificação em privacidade se apoia no sistema de segurança da informação já implantado.
Não automaticamente. A norma dá a estrutura de gestão e ajuda muito na evidência, mas a conformidade legal é avaliada pela autoridade brasileira segundo a própria lei.
Serve, e é um dos usos mais comuns: o operador usa a certificação para demonstrar confiabilidade aos controladores que o contratam.
Reduz o atrito em due diligence de clientes corporativos, que hoje costuma travar contratos por meses.
Uma conversa para entender o momento da sua empresa, onde está o gargalo e o que faz sentido resolver primeiro. Sem compromisso.
Já é cliente? Suporte pelo 0800 000 6264
Outros serviços