Planejador de certificação / ISO 27001

Como obter a certificação ISO 27001?

Sistema de gestão da segurança da informação: avaliação de riscos, controles do Anexo A e Declaração de Aplicabilidade (SoA). Responda às perguntas e montamos as etapas específicas da sua empresa, o prazo e os documentos que você precisa preparar, com as justificativas.

4–9 mesesprazo típico de preparação 114documentos na biblioteca 7etapas

Seu roteiro personalizado

Grátis · sem cadastro · cerca de 2 minutos

O que a sua empresa faz? * Descreva em poucas frases seus principais produtos e serviços, seus clientes e como vocês trabalham.

Seu setor * Ex.: usinagem de metais, software, logística, produção de alimentos, consultoria

Número de funcionários *

Em quantos locais vocês operam? * Escritório, fábrica, depósito, canteiro de obras — todos os endereços que entrarão no escopo da certificação.

Sua situação atual *

Quando você quer obter a certificação? *

Em qual país você será certificado? O organismo de acreditação e os requisitos legais variam de país para país.

Onde fica a sua infraestrutura de TI?

Vocês desenvolvem software? Os controles de desenvolvimento seguro 8.25–8.31 do Anexo A dependem disso.

Sim Não

Suas respostas são processadas com IA apenas para preparar o seu roteiro.

Etapas da certificação ISO 27001

Análise de escopo e de lacunasDefina o escopo da certificação, as unidades e as lacunas entre as suas práticas atuais e a norma.
Liderança, política e objetivosComprometimento da alta direção, política, papéis e objetivos mensuráveis.
Riscos e análises específicas da normaRiscos e oportunidades; conforme a norma, aspectos ambientais, riscos de segurança da informação ou análise de impacto nos negócios.
DocumentaçãoPrepare, aprove e publique procedimentos, instruções de trabalho, formulários e listas adaptados à sua empresa.
Implementação e registrosOpere o sistema; acumule registros como treinamentos, calibrações, fornecedores e ações corretivas.
Auditoria interna e análise crítica pela direçãoAudite o sistema você mesmo, encerre as constatações e faça a análise crítica pela direção.
Auditoria de certificaçãoAuditorias de estágio 1 (documentação) e estágio 2 (implementação) pelo organismo acreditado; em seguida, a certificação.

Documentos exigidos pela ISO 27001

O conjunto obrigatório da biblioteca do KaliteGO. Cada documento é gerado em docx/xlsx já preenchido com os dados da sua empresa.

DD.1Documento de Contexto
DD.2Documento de Escopo e Limites
DD.3Documento de Criação dos Processos do SGI
DD.4Documento de Gestão da Liderança
DD.5Documento de Gestão de Recursos de Apoio
FR.1Formulário de Contexto (Questões Internas e Externas)
FR.10Formulário de Declaração e Aprovação de Risco Residual.
FR.11Formulário de Termo de Responsabilidade
FR.12Formulário de Solicitação de Acesso VPN
FR.13Ata de Descarte
FR.14Termo de Acompanhamento de Transferência Externa de Ativos
FR.15Formulário de Acompanhamento de Ativos Descartados e Fora de Uso
FR.16Tabela de Autorização de Acesso e Uso.
FR.17Formulário de Acompanhamento de Equipamentos e Hardware Enviados para Fora da Organização
FR.18Formulário de Acompanhamento de Manutenção
FR.19Formulário de Notificação de Incidente de Violação.
FR.2Formulário de Interação de Processos.
FR.20Formulário de Resultado de Incidente de Violação
FR.21Formulário de Equipe de Continuidade de Negócios e Responsabilidades
FR.23Formulário de Controle de Entrada e Saída do Local.
FR.24Formulário de Candidatura a Emprego
FR.25Formulário de Verificação de Referências
FR.3Formulário de Comunicação Interna
FR.30Formulário de Presença e Avaliação de Treinamento
FR.32Formulário de Ata de Constatação de Evento-Situação-Violação
FR.35Formulário de Notificação de Advertência
FR.36Formulário de Ata de Decisão do Comitê Disciplinar
FR.4Formulário de Ata de Reunião
FR.5Relatório de Auditoria Interna
FR.6Formulário de Acompanhamento de Objetivos e Metas
FR.7Formulário de Solicitação e Acompanhamento de Mudanças
FR.8Formulário de Ação Corretiva
FR.9Formulário de Monitoramento e Acompanhamento de Desempenho.
GT.EK.1Responsabilidades da Direção no SGSI
GT.EK.2Responsabilidades da Equipe do SGSI
GT.EK.3Responsabilidades de Gestores e Supervisores no SGSI
GT.EK.4Responsabilidades do Pessoal no SGSI
LS.1Lista de Controle de Documentos Vigentes e Revisões
LS.10Lista de Verificação de Auditoria Interna - TI
LS.11Lista de Acompanhamento e Avaliação de Fornecedores.
LS.12Lista de Acompanhamento de Incidentes de Violação
LS.13Lista de Inventário de Ativos
LS.14Lista de Requisitos Legais e Outros Requisitos
LS.15Lista de Acompanhamento de Falhas e Manutenção
LS.2Lista de Análise de Partes Interessadas.
LS.3Lista de Documentos de Origem Externa
LS.4Lista de Acompanhamento do Planejamento de Oportunidades
LS.5Lista de Comunicação Externa
LS.6Lista de Comunicação Interna
LS.7Lista de Acompanhamento de Ações Corretivas
LS.8Lista de Acompanhamento de Melhorias
LS.9Lista de Contatos com Grupos de Interesse Especial
PL.1Plano de Auditoria Interna
PL.3Plano de Análise de Riscos do SGSI..
PL.4Plano de Backup
PL.5Plano de Monitoramento de Capacidade dos Ativos de Tecnologia da Informação
PL.6Plano de Análise de Impacto na Continuidade de Negócios
PL.7Plano de Exercícios de Continuidade de Negócios
PL.8Plano de Análise, Avaliação e Tratamento de Riscos - SGI
PO.1Política de Acesso para Trabalho Remoto
PO.10Política de Backup
PO.11Política de Transferência de Informações
PO.12Política de Gestão de Criptografia
PO.13Política de Proteção contra Malware
PO.14Política de Gestão de Capacidade
PO.15Política de Gestão de Vulnerabilidades Técnicas
PO.16Política de Registro de Logs
PO.17Política de Configuração e Uso de Dispositivos Endpoint
PO.18Política de Privacidade e Proteção de Informações Pessoais Identificáveis
PO.19Política de Monitoramento
PO.2Política de Gestão de Ativos
PO.20Política de Gestão de Serviços em Nuvem
PO.21Política de Gestão de Informações de Teste
PO.22Política de Inteligência de Ameaças
PO.23Política de Exclusão de Informações e Mascaramento de Dados
PO.3Política de Classificação e Rotulagem de Ativos de Informação
PO.34Política de Segurança da Informação
PO.4Política de Uso Aceitável de Informações e Ativos
PO.5Política de Gestão de Configuração
PO.6Política de Dispositivos Móveis
PO.7Política de Mesa Limpa e Tela Limpa
PO.8Política de Gestão de Identidades e Segurança de Senhas
PO.9Política de Segurança de Redes
PR.1Procedimento de Controle de Informação Documentada e Registros
PR.10Procedimento de Compras
PR.11Procedimento de Controle e Segurança Física
PR.12Procedimento de Manutenção
PR.13Procedimento de Recursos Humanos
PR.14Procedimento de Gestão de Treinamento e Conscientização
PR.16Procedimento de Operações de Segurança da Informação e Desenvolvimento Seguro
PR.17Procedimento de Gestão de Incidentes de Violação de Segurança da Informação
PR.18Procedimento de Continuidade de Negócios para Segurança da Informação
PR.19Procedimento de Proteção de Mídias de Armazenamento, Informações Portáteis e Mídias
PR.2Procedimento de Gestão de Riscos e Oportunidades
PR.20Procedimento de Gestão de Controle de Acesso
PR.21Procedimento de Direitos de Propriedade Intelectual, Conformidade Legal e Controle
PR.22Procedimento de Aquisição e Desenvolvimento de Sistemas
PR.23Procedimento de Segurança de Equipamentos
PR.24Procedimento de Desenvolvimento de Software
PR.3Procedimento de Gestão de Mudanças
PR.4Procedimento de Gestão da Comunicação
PR.6Procedimento de Auditoria Interna
PR.7Procedimento de Análise Crítica pela Direção.
PR.8Procedimento de Melhoria e Não Conformidade, Ação Corretiva
PR.9Procedimento de Gestão e Acompanhamento de Objetivos, Metas e Desempenho
SOA- Declaração de Aplicabilidade - ISO 27001 2022
SOZ.1Acordo de Confidencialidade
TL.1Instrução de Trabalho de Formatação e Codificação de Documentos.
TL.2Instrução de Trabalho de Avaliação de Fornecedores
TL.3Instrução de Trabalho de Descarte de Ativos e Equipamentos
TL.4Instrução de Trabalho sobre Regras de Uso da Internet
TL.5Instrução de Trabalho de Segurança da Sala de Sistemas
TL.6Instrução de Trabalho de Emergência, Gestão de Crises e Recuperação de Negócios
ŞM.01Organograma

Perguntas frequentes

Quanto tempo leva para obter a certificação ISO 27001?

Para a maioria das PMEs, 4–9 meses. O prazo depende do número de funcionários, das unidades e das práticas atuais. O sistema precisa funcionar tempo suficiente para gerar registros (normalmente 2–3 meses); depois vêm a auditoria interna, a análise crítica pela direção e as auditorias de estágio 1 e 2 do organismo de certificação.

Quais documentos são exigidos pela ISO 27001?

A norma exige explicitamente algumas informações documentadas: escopo, política, objetivos, procedimentos e registros. A biblioteca do KaliteGO tem 114 modelos de documentos para a ISO 27001; o planejador explica quais deles são necessários na sua empresa e por quê.

O certificado é emitido pelo KaliteGO?

Não. O certificado é emitido por um organismo de certificação acreditado, após a auditoria. O KaliteGO prepara você para a auditoria: documentos, registros, auditoria interna e análise crítica pela direção.

Posso me preparar sem um consultor?

Sim. A maioria das pequenas e médias empresas consegue se preparar com um roteiro guiado e modelos prontos. Consultores também usam o KaliteGO para gerenciar vários clientes.