Quando este serviço pode ser considerado
- Estruturação de um SGSI
- Revisão de políticas e responsabilidades
- Organização de controles e evidências
- Preparação interna para avaliações
Serviço de segurança da informação
Transforme políticas em responsabilidades e controles aplicáveis.
Apoio na estruturação de governança, políticas, responsabilidades, controles e evidências alinhadas aos objetivos da organização.
01
Delimitação técnica
Consultoria em SGSI e ISO/IEC 27001
A consultoria parte do contexto real da organização para organizar escopo, riscos, papéis, documentos, controles e evidências. O serviço não equivale a auditoria de certificação.
O escopo é definido após avaliação inicial
- Diagnóstico de maturidade e lacunas
- Estrutura documental priorizada
- Matriz de responsabilidades
- Plano de implementação e acompanhamento
Limite técnico
O serviço não pressupõe ausência futura de incidentes, eliminação integral de riscos ou obtenção de certificação. Os resultados dependem do escopo, dos acessos autorizados, do ambiente examinado e da implementação das recomendações.
02
Dúvidas frequentes
Critérios para avaliar a necessidade.
O primeiro contato serve para compreender contexto, urgência e ativos envolvidos, sem envio inicial de informações sensíveis.
01A consultoria garante a certificação ISO/IEC 27001?+
Não. A certificação depende de auditoria independente e do funcionamento efetivo do sistema de gestão da organização.
02A elaboração de políticas está incluída?+
Os documentos, responsabilidades, controles e evidências são definidos conforme a maturidade, as prioridades e o escopo contratado.
04
Conteúdo relacionado
Artigos para aprofundar o contexto.
Conteúdo informativo sem substituir o diagnóstico da organização.
Avaliação inicial
Apresente o segmento, a necessidade, a urgência e os ativos envolvidos.
Não envie senhas, credenciais, arquivos internos ou dados sensíveis antes da definição do canal adequado.
Solicitar avaliação inicial ↗