Pular para o conteúdo
Comply360

ISO 27001 e ISO 27002: segurança da informação

Estruture e mantenha o sistema de gestão de segurança da informação, da análise de riscos à auditoria de certificação.

O que está incluído

Como a Comply360 ajuda

  • Requisitos das cláusulas 4 a 10 da ISO/IEC 27001:2022
  • Os 93 controles do Anexo A, com orientação da ISO 27002
  • Análise de riscos e apoio à Declaração de Aplicabilidade
  • Evidências organizadas para auditorias internas e de certificação
  • Gestão de acessos com menor privilégio, aprovação formal e revisões periódicas
  • Indicadores e SLA de correção de não conformidades
Fale conosco
Como funciona

Etapas

1. Escopo

Definição das unidades, processos e sistemas do SGSI.

2. Riscos e controles

Análise de riscos e seleção dos controles aplicáveis.

3. Evidências

Execução dos controles com registros e responsáveis.

4. Auditoria

Auditoria interna, análise crítica e preparação para a certificação.

Dúvidas frequentes

Perguntas sobre ISO 27001 e ISO 27002

Qual a diferença entre ISO 27001 e ISO 27002?

A ISO 27001 traz os requisitos certificáveis do sistema de gestão de segurança da informação. A ISO 27002 é um guia que explica como implementar cada controle do Anexo A. Só a 27001 é certificável.

Quantos controles tem a ISO 27001:2022?

O Anexo A da versão 2022 tem 93 controles, organizados em quatro temas: organizacionais, pessoas, físicos e tecnológicos.

Quanto tempo vale o certificado?

O certificado vale três anos, com auditorias de manutenção anuais e recertificação ao final do ciclo.

Para ler antes

Matérias relacionadas