Quanto custa a ISO 27701: consultoria, certificação e SGPI
Quanto custa certificar ISO 27701: implantação SGPI, consultoria, dias de auditoria do organismo e ciclo de 3 anos. Sem tabela única.
Segurança e Compliance
66 artigos
ISO 27001, LGPD e gestão de compliance para proteger informação e reduzir riscos. Do mapeamento de processos ao tratamento de dados pessoais, conteúdos para empresas que precisam de segurança da informação com base sólida e auditável.
ISO 27001:2022 Anexo A: mapeamento para políticas e evidências
Como mapear os 93 controles do Anexo A da ISO 27001:2022 para políticas e procedimentos de segurança já existentes, com exemplos de evidência.
ISO 27000 vs ISO 27001: diferença e qual norma seguir
Diferença entre ISO 27000 (vocabulário) e ISO 27001 (SGSI certificável). Qual norma a empresa deve seguir para certificar.
Consultoria ISO 27701: o que faz, o que é seu e como escolher
Consultoria ISO 27701 para certificação SGPI: diagnóstico, inventário, custos típicos, como escolher e preparação para o organismo.
ISO 27701 e LGPD/GDPR: como a norma ajuda (e o que ela não substitui)
Como a ISO 27701 ajuda na conformidade com LGPD, GDPR e leis de privacidade: SGPI, controlador, operador, evidências. A norma não substitui a lei.
Certificação ISO 27701: critérios, etapas e requisitos
Certificação ISO 27701 no Brasil: critérios, etapas, estágios 1 e 2, prazo, consultoria e organismo acreditado. SGPI 2025 com ou sem ISO 27001.
Como implementar a ISO 27701: passos práticos (médio porte)
Passos práticos para implementar a ISO 27701 em empresa de médio porte: controlador, operador, Anexo A 2025, evidências e integração com ISO 27001.
ISO 27001 para pequenas empresas: requisitos-chave e escopo enxuto
Requisitos-chave da ISO 27001 em PME: escopo, SoA, cláusulas 4 a 10 na prática e erros que atrasam a certificação.
Treinamento ISO 27001: recursos, ISMS e competência no SGSI
Como montar treinamento e evidência de competência no SGSI da ISO 27001, sem confundir com certificação da organização ou de pessoas.
ISO 27001 e ISO 27002: diferença, controles e quando usar cada uma
Comparativo claro: ISO 27001 certifica o sistema de gestão; ISO 27002 orienta a implementação dos controles do Anexo A.
Certificação ISO 27001 para pessoas: o que existe (e o que não existe)
A ISO 27001 certifica organizações, não pessoas. O que existe para profissionais é certificação de competência — auditor interno, auditor líder, implementador líder. Qual delas resolve o seu caso.
SGSI: o que é o Sistema de Gestão da Segurança da Informação
O que é um SGSI, do que ele é feito, por que não é a mesma coisa que ferramenta de TI, como se relaciona com a ISO 27001 e com a LGPD — e quatro perguntas que revelam se o seu existe de verdade.
Auditoria ISO 27001: interna, de certificação e o que o auditor pede
Como funciona a auditoria da ISO 27001: a interna que a norma exige, os estágios 1 e 2 da certificação, o que o auditor pede em cada cláusula e em cada controle, e como tratar uma não conformidade.
Como implementar a ISO 27001: o passo a passo, da decisão ao certificado
Como fazer a implantação da ISO 27001 de verdade: 11 etapas na ordem certa, quem faz o quê, evidência de cada fase e os erros que fazem o projeto recomeçar.
Certificação ISO 27001: etapas, prazo e custo
Certificação ISO 27001 no Brasil: etapas, estágios 1 e 2, prazo, custo (27006-1), consultoria e organismo acreditado Inmetro.
Função de compliance antissuborno: independência, autoridade e acesso ao corpo diretivo
O que a ISO 37001 exige da função de compliance antissuborno — competência, autoridade, recursos e independência — e como a auditoria testa cada um desses atributos.
Presentes, hospitalidade e doações: o que a ISO 37001 permite
A ISO 37001 não proíbe presente, brinde, refeição ou patrocínio — exige regra, limite, aprovação e registro. Como escrever a política e o que a auditoria verifica.
Canal de denúncia e investigação na ISO 37001: as cláusulas 8.9 e 8.10
O que a ISO 37001 exige do canal de denúncia e do processo de investigação: anonimato, proteção contra retaliação, quem pode investigar, o que registrar e o que a auditoria pede para ver.
Controles financeiros e não financeiros da ISO 37001: os exemplos do Anexo A
O que as cláusulas 8.3 e 8.4 da ISO 37001 exigem e a lista de controles do Anexo A, de segregação de funções e alçadas a proteção da informação de preço em concorrências.
Due diligence antissuborno: os três níveis e como classificar risco
O que a cláusula 8.2 da ISO 37001 exige de due diligence: os três níveis, as fontes de consulta, os sinais de alerta, como classificar risco e decidir — e quando a norma aceita não fazer.
Avaliação de risco de suborno: critérios, matriz e periodicidade
Como fazer a avaliação de risco de suborno da cláusula 4.5 da ISO 37001: fatores obrigatórios, critérios de nível de risco, avaliação dos controles existentes, periodicidade e o que reprova em auditoria.
ISO 37001 ou ISO 37301: as diferenças requisito por requisito
A comparação cláusula por cláusula entre a ISO 37001 e a ISO 37301: o que só existe em cada uma, onde a numeração muda e qual faz sentido para a sua empresa.
Certificação ISO 37001: etapas, prazo e custo
As etapas da implantação, a auditoria de certificação em duas fases, o ciclo de três anos, o que faz o custo variar e o calendário de transição para a ISO 37001:2025.
ISO 37001 e a Lei Anticorrupção: onde a norma atende ao programa de integridade
Como a ISO 37001 se encaixa no programa de integridade da Lei Anticorrupção e o que a Lei de Licitações cobra em contratações de grande vulto, desempate e reabilitação de empresa sancionada.
Política antissuborno: o que precisa constar e o que a auditoria cobra
O que a ISO 37001 exige da política antissuborno, a estrutura que funciona na auditoria, as regras de presentes e hospitalidade e os erros que geram não conformidade.
Requisitos da ISO 37001: as cláusulas 4 a 10 explicadas
O que cada cláusula da ISO 37001 exige e qual evidência a auditoria pede — do contexto e da avaliação de risco de suborno aos controles da cláusula 8, à auditoria interna e à ação corretiva.
ISO 27701:2025: a norma de privacidade ficou independente da ISO 27001
ISO 27701:2025 explicada em linguagem simples: o que mudou, certificação no Brasil, custo, relação com ISO 27001 e LGPD.
Mascaramento de dados na ISO 27001: o controle 8.11, a LGPD e o erro que gera não conformidade
Mascaramento de dados na ISO 27001 (A.8.11): diferença entre mascarar, anonimizar e pseudonimizar, técnicas estática e dinâmica, integridade referencial e por que dado real em teste gera NC.
Controle criptográfico na ISO 27001: política, tamanho de chave e gestão de chaves na prática
Como atender ao controle criptográfico da ISO 27001 (A.8.24): política formal, tamanho mínimo de chave, matriz de algoritmos, gestão e troca segura de chaves e as evidências que o auditor cobra.
Backup e cópia de segurança na ISO 27001: como atender ao controle 8.13 na prática
O que a ISO 27001 exige em backup e cópia de segurança: controle 8.13, por que a norma não define periodicidade, como usar RTO e RPO, criptografia, testes de restauração e o risco de reintroduzir dados pela LGPD.
DPO na prática: por que a proteção de dados deixou de ser apenas uma obrigação legal e virou vantagem competitiva
Durante muito tempo, falar em proteção de dados parecia algo distante da realidade das pequenas e médias empresas. Para muitos negócios, a LGPD era vista a
Governança em Redes: como ética, responsabilidade e participação fortalecem organizações públicas e privadas
Entenda por que a governança deixou de ser apenas um sistema de controle e passou a ser uma estratégia essencial para gerar confiança, transparência e valo
ISO 27001: O Guia Completo para Mapeamento de Processos
!(/wp-content/uploads/2025/09/ISO-27001-O-Guia-Completo-para-Mapeamento-de-Processos-1-845x563.webp) Ouça o Mini Podcast ISO 2
DPO: o que faz e por que sua empresa precisa de um agora
Descubra o papel do DPO na LGPD, os riscos de não se adequar e como sua empresa pode se proteger com apoio especializado. Antes de 2011, apenas grandes cor
Pacote fechado x Novo modelo Templum: qual a opção mais segura para conquistar sua ISO 27001 sem surpresas?
Você já se sentiu inseguro ao contratar um serviço de consultoria com um escopo travado, prazo engessado e pouca margem para adaptação? Pois é. Foi exatame
Transforme sua Empresa com o "Toque de Midas": A Revolução da Certificação ISO
Na antiga Frígia, a atual Turquia, um rei ficou muito famoso pela riqueza incomparável que conseguiu acumular. E toda essa riqueza começou em um belo dia,
Como a Certificação ISO Pode Transformar Seu Negócio em 2025
Você já conhece o impacto que uma certificação ISO(https://certificacaoiso.com.br/iso-9001/) pode ter no seu negócio? Em 2024, celebramos uma marca históri
A Importância da ISO 27001 na Nova Regulamentação de Apostas no Brasil
Recentemente, o mercado de apostas no Brasil passou por uma importante mudança regulatória. Empresas do setor, como a mencionada na Forbes(https://forbes.c
Os maiores ataques hackers da história
O aumento drástico no número de ataques hackers não é mais novidade para ninguém. Porém, apesar desse crescimento exponencial principalmente durante os tem
Os maiores erros cometidos na LGPD e seus impactos financeiros
Se você está em processo de adequação e quer saber quais os maiores erros cometidos na LGPD, nós temos a sua resposta! A LGPD Essas 4 letras andam abalando
A LGPD no setor da contabilidade
Você conhece os impactos da LGPD(https://certificacaoiso.com.br/a-lgpd-e-a-seguranca-de-dados/)? Se você atua em uma empresa de contabilidade sabe a precio
Impactos da LGPD em cartórios
Quer descobrir os impactos da LGPD(https://certificacaoiso.com.br/o-que-voce-precisa-saber-sobre-lgpd/) em cartórios? Então continue lendo esse artigo! !LG
Gestão Eficiente de Documentos Fiscais: o segredo da segurança das informações
Para evitar ataques cibernéticos, vazamento de dados, a perda de clientes, a confiabilidade de sua empresa, o segredo da segurança das informações é um só:
A LGPD e a Segurança de dados
Você deixaria as portas de sua empresa abertas no meio da noite? Abandonaria uma pasta com documentos bancários e fiscais de sua companhia em uma praça qua
Como a Templum auxiliou a T Engenharia e Sistemas a entrar no mercado internacional?
Não importa o tamanho ou o segmento da sua empresa: todo mundo sonha em conquistar o mercado internacional e alcançar voos ainda mais altos! Confira como a
O que você precisa saber sobre a LGPD
Portaria nº 6.735/CGJ/2021 - Institui Comissão Especial de Trabalho para promover estudos e apresentar propostas acerca do tratamento de dados pessoais nos
7 benefícios da ISO 27001 para o seu negócio
Ao implementar a norma ISO 27001(https://certificacaoiso.com.br/certificacao-iso-27001-qual-e-a-infraestrutura-necessaria/) podemos evidenciar vários benef
Certificação ISO 27001: qual é a infraestrutura necessária?
Com o advento da LGPD(https://certificacaoiso.com.br/o-passo-a-passo-da-lgpd/) estamos percebendo uma movimentação no mercado em relação a Segurança da Inf
Implementação da ISO 27001: os desafios e as falhas mais comuns
A norma ISO 27001 tem como principal benefício garantir a segurança das informações que detém. E, um dos pontos que é necessário se atentar para que realme
ISO 27001: O que fazer para manter o sistema de gestão?
Uma das dúvidas mais comuns após a certificação na ISO 27001 é de como manter o sistema de gestão de segurança da informação. Infelizmente algo ainda comum
ISO 27001 e LGPD: como lidar com vazamento de dados
Vazamento de dados, qual a sua relação com a LGPD e a ISO 27001 e como podemos atuar para evitá-los? O vazamento de dados está relacionado com a falta de s
Benefícios de ter um processo de segurança da informação padronizado
Principais benefícios de ter um processo de segurança da informação padronizado Como toda norma ISO, a ISO 27001(https://certificacaoiso.com.br/tudo-o-que-
Qual a relação da ISO 27001 com a ISO 27701?
A ISO 27701 trata da privacidade de dados pessoais e, desde a edição de 2025, é certificável sem a ISO 27001. Veja o que mudou e o que as duas compartilham.
O Passo a Passo da LGPD. O que você precisa saber?
O Passo a Passo da LGPD Um dos assuntos mais comentados nos últimos tempos em todas as rodas é a Lei Proteção de Dados Pessoais e o passo a passo da LGPD.
ISO 27001 e o escopo do Sistema de Gestão da Segurança da Informação
O Escopo do Sistema de Gestão da Segurança da Informação SGSI é o que irá nortear a implementação da ISO 27001 na sua empresa.
Relação da ISO 27001 com o Home Office
O principal objetivo da ISO 27001 é a segurança das informações da sua empresa, um dos ativos mais importantes. Essas informações podem ser desde os dados dos seus colaboradores, desenvolvimento de novos projetos, dados dos seus clientes que ficam retidos na sua base, entre outras. Mas o que a ISO 27001 nos fala sobre o trabalho home office? Como podemos proteger as informações da empresa mesmo no trabalho fora da estrutura física da empresa?
Empresas que precisam da ISO 27001
Toda e qualquer empresa pode obter uma certificação ISO 27001. Isso porque esta norma se refere à Segurança da Informação. E tendo em vista que um dos maiores recursos empresariais na atualidade é a posse de informação, é essencial que as empresas tenham um sistema para gerenciar e proteger essas informações.
LGPD e ISO 27001: onde uma cobre a outra e onde não
A ISO 27001 não deixa a empresa em conformidade com a LGPD. Veja onde a norma atende ao artigo 46, o que ela não resolve e como aproveitar a sobreposição entre as duas.
Por que os cartórios deveriam pensar na 27001 e não apenas na LGPD?
Proteger as informações além dos dados pessoais é uma forma de prevenir acidentes que podem comprometer a operação do cartório.
Consultoria ISO 27001: o que ela faz, o que é seu e como escolher
Consultoria ISO 27001 para certificação: diagnóstico, custos típicos, como escolher, prazos e preparação para o organismo. Não emite certificado.
Requisitos da ISO 27001: cláusulas 4 a 10 explicadas
Tendo em vista o avanço da tecnologia e o poder das informações, é muito importante saber quais os requisitos da ISO 27001 e como fazer para conseguir uma certificação.
ISO 27001: o que é, requisitos e SGSI (2022)
ISO 27001 e certificação no Brasil: SGSI, requisitos 2022, consultoria, etapas, prazo e custo. Como obter o certificado com organismo acreditado.
ISO 27001 e ISO 9001: prós e contras dessa integração
ISO 27001 e ISO 9001 são sistemas de gestão genéricos estabelecidos pela Organização Internacional de Normalização (International Organization of Standardization). A ISO 9001 trata do sistema de gestão de qualidade, enquanto a ISO 27001 trata do sistema de gestão da segurança da informação.
Segurança da informação: o que é, riscos e como proteger
Segurança da informação é a forma como um conjunto de informações é gerenciado para garantir sua confidencialidade, integridade, disponibilidade e autenticidade
Tudo sobre a LGPD
O que é a LGPD (Lei Geral de Proteção de Dados). Entenda onde estão as empresas e como estão situadas nesse novo cenário.
ISO 27001 na Contabilidade
A ISO 27001 pode auxiliar escritórios de contabilidade a garantir segurança das informações além da LGPD. A lei geral de proteção de dados (LGPD) entrará em vigor em agosto de 2020 e tem causado uma movimentação no mercado pela busca por soluções de proteção da informação e garantindo que as empresas estejam em conformidade com lei. Mas isso basta para ter segurança das informações em um escritório de contabilidade? Vamos entender como a ISO 27001 pode auxiliar nessa proteção.