Transição para ISO 27001:2022: 55% das organizações subestimam o esforço dos novos controles

A análise de 80 projetos de transição da versão 2013 para a 2022 da ISO/IEC 27001 na Argentina, Colômbia, México e Peru mostrou que 55% das organizações enfrentaram desvios de cronograma superiores a 30% devido à subestimação da complexidade dos 11 novos controles. Os controles que geraram maiores dificuldades de implementação foram: Inteligência de Ameaças (A.5.7) — 62% careciam de fontes formais e processo de análise; Segurança na Nuvem (A.5.23) — 48% não tinham critérios de segurança definidos para a seleção e gestão de serviços cloud; e Gestão de Configuração (A.8.9) — 53% não contavam com linhas de base de configuração documentadas nem ferramentas de monitoramento de mudanças. O estudo identificou que as organizações que abordaram a transição como um mero 'mapeamento documental' (atualizar a Declaração de Aplicabilidade sem mudanças operacionais) tiveram uma taxa de achados em auditoria externa 3 vezes maior que aquelas que realizaram uma análise de lacunas operacional. Foi desenvolvido um guia de cumprimento passo a passo para os 11 novos controles que reduz o tempo de implementação em 25% em média.