Lista de verificacao com 25 pontos criticos para avaliar o estado de preparacao da sua organizacao para uma auditoria ISO 27001.
Esta lista de verificacao permite avaliar o grau de maturidade do Sistema de Gestao de Seguranca da Informacao (SGSI) da sua organizacao frente aos requisitos da ISO/IEC 27001:2022. Cada ponto referencia a clausula normativa correspondente.
O tempo de preparacao tipico varia entre 6 e 12 meses, dependendo do tamanho da organizacao, da maturidade dos controles existentes e da disponibilidade de recursos dedicados. Um diagnostico de brechas (gap analysis) permite estimar com precisao o esforco necessario.
As nao conformidades mais recorrentes incluem: falta de evidencia na avaliacao de riscos (6.1.2), Declaracao de Aplicabilidade incompleta (6.1.3), ausencia de indicadores de eficacia de controles (9.1) e deficiencias no programa de auditoria interna (9.2).
Nao. A norma exige que a organizacao determine quais controles do Anexo A sao aplicaveis com base em sua avaliacao de riscos. Os controles que nao se aplicam devem ser justificados na Declaracao de Aplicabilidade (SoA). O criterio de selecao deve ser rastreavel a analise de riscos documentada.
Diagnostico em 72 horas operacionais. Metodologia ISO. Sem vinculacao com certificadores.
Solicitar diagnostico