Certificação ISO 27001: etapas, prazo e custo
Como funciona a certificação ISO 27001: o que precisa estar pronto antes do auditor, os estágios 1 e 2, o ciclo de três anos e o que realmente define o custo.
Segurança e Compliance
53 artigos
ISO 27001, LGPD e gestão de compliance para proteger informação e reduzir riscos. Do mapeamento de processos ao tratamento de dados pessoais, conteúdos para empresas que precisam de segurança da informação com base sólida e auditável.
Função de compliance antissuborno: independência, autoridade e acesso ao corpo diretivo
O que a ISO 37001 exige da função de compliance antissuborno — competência, autoridade, recursos e independência — e como a auditoria testa cada um desses atributos.
Presentes, hospitalidade e doações: o que a ISO 37001 permite
A ISO 37001 não proíbe presente, brinde, refeição ou patrocínio — exige regra, limite, aprovação e registro. Como escrever a política e o que a auditoria verifica.
Canal de denúncia e investigação na ISO 37001: as cláusulas 8.9 e 8.10
O que a ISO 37001 exige do canal de denúncia e do processo de investigação: anonimato, proteção contra retaliação, quem pode investigar, o que registrar e o que a auditoria pede para ver.
Controles financeiros e não financeiros da ISO 37001: os exemplos do Anexo A
O que as cláusulas 8.3 e 8.4 da ISO 37001 exigem e a lista de controles do Anexo A, de segregação de funções e alçadas a proteção da informação de preço em concorrências.
Due diligence antissuborno: os três níveis e como classificar risco
O que a cláusula 8.2 da ISO 37001 exige de due diligence: os três níveis, as fontes de consulta, os sinais de alerta, como classificar risco e decidir — e quando a norma aceita não fazer.
Avaliação de risco de suborno: critérios, matriz e periodicidade
Como fazer a avaliação de risco de suborno da cláusula 4.5 da ISO 37001: fatores obrigatórios, critérios de nível de risco, avaliação dos controles existentes, periodicidade e o que reprova em auditoria.
ISO 37001 ou ISO 37301: as diferenças requisito por requisito
A comparação cláusula por cláusula entre a ISO 37001 e a ISO 37301: o que só existe em cada uma, onde a numeração muda e qual faz sentido para a sua empresa.
Certificação ISO 37001: etapas, prazo e custo
As etapas da implantação, a auditoria de certificação em duas fases, o ciclo de três anos, o que faz o custo variar e o calendário de transição para a ISO 37001:2025.
ISO 37001 e a Lei Anticorrupção: onde a norma atende ao programa de integridade
Como a ISO 37001 se encaixa no programa de integridade da Lei Anticorrupção e o que a Lei de Licitações cobra em contratações de grande vulto, desempate e reabilitação de empresa sancionada.
Política antissuborno: o que precisa constar e o que a auditoria cobra
O que a ISO 37001 exige da política antissuborno, a estrutura que funciona na auditoria, as regras de presentes e hospitalidade e os erros que geram não conformidade.
Requisitos da ISO 37001: as cláusulas 4 a 10 explicadas
O que cada cláusula da ISO 37001 exige e qual evidência a auditoria pede — do contexto e da avaliação de risco de suborno aos controles da cláusula 8, à auditoria interna e à ação corretiva.
ISO 27701:2025: a norma de privacidade ficou independente da ISO 27001
ISO 27701:2025 virou sistema de gestão independente: fim da exigência da ISO 27001, Anexo A em três tabelas, risco de privacidade dedicado, decisão automatizada e transição até 2028.
Mascaramento de dados na ISO 27001: o controle 8.11, a LGPD e o erro que gera não conformidade
Mascaramento de dados na ISO 27001 (A.8.11): diferença entre mascarar, anonimizar e pseudonimizar, técnicas estática e dinâmica, integridade referencial e por que dado real em teste gera NC.
Controle criptográfico na ISO 27001: política, tamanho de chave e gestão de chaves na prática
Como atender ao controle criptográfico da ISO 27001 (A.8.24): política formal, tamanho mínimo de chave, matriz de algoritmos, gestão e troca segura de chaves e as evidências que o auditor cobra.
Backup e cópia de segurança na ISO 27001: como atender ao controle 8.13 na prática
O que a ISO 27001 exige em backup e cópia de segurança: controle 8.13, por que a norma não define periodicidade, como usar RTO e RPO, criptografia, testes de restauração e o risco de reintroduzir dados pela LGPD.
DPO na prática: por que a proteção de dados deixou de ser apenas uma obrigação legal e virou vantagem competitiva
Durante muito tempo, falar em proteção de dados parecia algo distante da realidade das pequenas e médias empresas. Para muitos negócios, a LGPD era vista a
Governança em Redes: como ética, responsabilidade e participação fortalecem organizações públicas e privadas
Entenda por que a governança deixou de ser apenas um sistema de controle e passou a ser uma estratégia essencial para gerar confiança, transparência e valo
ISO 27001: O Guia Completo para Mapeamento de Processos
!(/wp-content/uploads/2025/09/ISO-27001-O-Guia-Completo-para-Mapeamento-de-Processos-1-845x563.webp) Ouça o Mini Podcast ISO 2
DPO: o que faz e por que sua empresa precisa de um agora
Descubra o papel do DPO na LGPD, os riscos de não se adequar e como sua empresa pode se proteger com apoio especializado. Antes de 2011, apenas grandes cor
Pacote fechado x Novo modelo Templum: qual a opção mais segura para conquistar sua ISO 27001 sem surpresas?
Você já se sentiu inseguro ao contratar um serviço de consultoria com um escopo travado, prazo engessado e pouca margem para adaptação? Pois é. Foi exatame
Transforme sua Empresa com o "Toque de Midas": A Revolução da Certificação ISO
Na antiga Frígia, a atual Turquia, um rei ficou muito famoso pela riqueza incomparável que conseguiu acumular. E toda essa riqueza começou em um belo dia,
Como a Certificação ISO Pode Transformar Seu Negócio em 2025
Você já conhece o impacto que uma certificação ISO(https://certificacaoiso.com.br/iso-9001/) pode ter no seu negócio? Em 2024, celebramos uma marca históri
A Importância da ISO 27001 na Nova Regulamentação de Apostas no Brasil
Recentemente, o mercado de apostas no Brasil passou por uma importante mudança regulatória. Empresas do setor, como a mencionada na Forbes(https://forbes.c
Os maiores ataques hackers da história
O aumento drástico no número de ataques hackers não é mais novidade para ninguém. Porém, apesar desse crescimento exponencial principalmente durante os tem
Os maiores erros cometidos na LGPD e seus impactos financeiros
Se você está em processo de adequação e quer saber quais os maiores erros cometidos na LGPD, nós temos a sua resposta! A LGPD Essas 4 letras andam abalando
A LGPD no setor da contabilidade
Você conhece os impactos da LGPD(https://certificacaoiso.com.br/a-lgpd-e-a-seguranca-de-dados/)? Se você atua em uma empresa de contabilidade sabe a precio
Impactos da LGPD em cartórios
Quer descobrir os impactos da LGPD(https://certificacaoiso.com.br/o-que-voce-precisa-saber-sobre-lgpd/) em cartórios? Então continue lendo esse artigo! !LG
Gestão Eficiente de Documentos Fiscais: o segredo da segurança das informações
Para evitar ataques cibernéticos, vazamento de dados, a perda de clientes, a confiabilidade de sua empresa, o segredo da segurança das informações é um só:
A LGPD e a Segurança de dados
Você deixaria as portas de sua empresa abertas no meio da noite? Abandonaria uma pasta com documentos bancários e fiscais de sua companhia em uma praça qua
Como a Templum auxiliou a T Engenharia e Sistemas a entrar no mercado internacional?
Não importa o tamanho ou o segmento da sua empresa: todo mundo sonha em conquistar o mercado internacional e alcançar voos ainda mais altos! Confira como a
O que você precisa saber sobre a LGPD
Portaria nº 6.735/CGJ/2021 - Institui Comissão Especial de Trabalho para promover estudos e apresentar propostas acerca do tratamento de dados pessoais nos
7 benefícios da ISO 27001 para o seu negócio
Ao implementar a norma ISO 27001(https://certificacaoiso.com.br/certificacao-iso-27001-qual-e-a-infraestrutura-necessaria/) podemos evidenciar vários benef
Certificação ISO 27001: qual é a infraestrutura necessária?
Com o advento da LGPD(https://certificacaoiso.com.br/o-passo-a-passo-da-lgpd/) estamos percebendo uma movimentação no mercado em relação a Segurança da Inf
Como implementar a ISO 27001 para garantir principal benefício
A norma ISO 27001 tem como principal benefício garantir a segurança das informações que detém. E, um dos pontos que é necessário se atentar para que realme
ISO 27001: O que fazer para manter o sistema de gestão?
Uma das dúvidas mais comuns após a certificação na ISO 27001 é de como manter o sistema de gestão de segurança da informação. Infelizmente algo ainda comum
ISO 27001 e LGPD: como lidar com vazamento de dados
Vazamento de dados, qual a sua relação com a LGPD e a ISO 27001 e como podemos atuar para evitá-los? O vazamento de dados está relacionado com a falta de s
Benefícios de ter um processo de segurança da informação padronizado
Principais benefícios de ter um processo de segurança da informação padronizado Como toda norma ISO, a ISO 27001(https://certificacaoiso.com.br/tudo-o-que-
Qual a relação da ISO 27001 com a ISO 27701?
Proteção de Dados: o que é e quando entrará em vigor? Temas relacionados a proteção de dados pessoais estão super em alta no Brasil devido a LGPD(https://c
O Passo a Passo da LGPD. O que você precisa saber?
O Passo a Passo da LGPD Um dos assuntos mais comentados nos últimos tempos em todas as rodas é a Lei Proteção de Dados Pessoais e o passo a passo da LGPD.
ISO 27001 e o escopo do Sistema de Gestão da Segurança da Informação
O Escopo do Sistema de Gestão da Segurança da Informação SGSI é o que irá nortear a implementação da ISO 27001 na sua empresa.
Relação da ISO 27001 com o Home Office
O principal objetivo da ISO 27001 é a segurança das informações da sua empresa, um dos ativos mais importantes. Essas informações podem ser desde os dados dos seus colaboradores, desenvolvimento de novos projetos, dados dos seus clientes que ficam retidos na sua base, entre outras. Mas o que a ISO 27001 nos fala sobre o trabalho home office? Como podemos proteger as informações da empresa mesmo no trabalho fora da estrutura física da empresa?
Empresas que precisam da ISO 27001
Toda e qualquer empresa pode obter uma certificação ISO 27001. Isso porque esta norma se refere à Segurança da Informação. E tendo em vista que um dos maiores recursos empresariais na atualidade é a posse de informação, é essencial que as empresas tenham um sistema para gerenciar e proteger essas informações.
5 Maiores Vantagens da ISO 27001
A posse de informação pode colocar em risco toda uma empresa, quando não há segurança para o seu tratamento. É no sentido de cuidar da Segurança da Informação que a ISO 27001 é tão importante. Por isso, conheça as 5 maiores vantagens da ISO 27001 para o seu negócio.
LGPD e ISO 27001: onde uma cobre a outra e onde não
A ISO 27001 não deixa a empresa em conformidade com a LGPD. Veja onde a norma atende ao artigo 46, o que ela não resolve e como aproveitar a sobreposição entre as duas.
Por que os cartórios deveriam pensar na 27001 e não apenas na LGPD?
Proteger as informações além dos dados pessoais é uma forma de prevenir acidentes que podem comprometer a operação do cartório.
Consultoria ISO 27001
A ISO 27001 é uma norma internacional que estabelece um Sistema de Gestão de Segurança da Informação. Sua certificação é um diferencial de mercado por demonstrar o cuidado da empresa com as informações que detém. Ainda que seja possível obter a certificação sem auxílio, a consultoria em ISO 27001 pode ser um facilitador no processo de implementação desse sistema que a norma descreve. Por isso, saiba como ela funciona e garanta o seu conhecimento sobre o processo da consultoria para certificação ISO 27001. Mas se você ainda não sabe o que é a ISO 27001, saiba tudo sobre essa norma em: ISO 27001 – Como implementar? Tudo que você precisa saber.
Requisitos da ISO 27001: as cláusulas 4 a 10 explicadas
Tendo em vista o avanço da tecnologia e o poder das informações, é muito importante saber quais os requisitos da ISO 27001 e como fazer para conseguir uma certificação.
ISO 27001 – O que é e como implementar a norma e certificar sua empresa
Existem 05 grandes etapas na implementação da ISO 27001, que são: Contexto da Organização, Avaliação de Riscos, Controles Operacionais, Análise de Eficácia, e, Melhoria.
ISO 27001 e ISO 9001: prós e contras dessa integração
ISO 27001 e ISO 9001 são sistemas de gestão genéricos estabelecidos pela Organização Internacional de Normalização (International Organization of Standardization). A ISO 9001 trata do sistema de gestão de qualidade, enquanto a ISO 27001 trata do sistema de gestão da segurança da informação.
Segurança da informação: o que é, riscos e como proteger
Segurança da informação é a forma como um conjunto de informações é gerenciado para garantir sua confidencialidade, integridade, disponibilidade e autenticidade
Tudo sobre a LGPD
O que é a LGPD (Lei Geral de Proteção de Dados). Entenda onde estão as empresas e como estão situadas nesse novo cenário.
ISO 27001 na Contabilidade
A ISO 27001 pode auxiliar escritórios de contabilidade a garantir segurança das informações além da LGPD. A lei geral de proteção de dados (LGPD) entrará em vigor em agosto de 2020 e tem causado uma movimentação no mercado pela busca por soluções de proteção da informação e garantindo que as empresas estejam em conformidade com lei. Mas isso basta para ter segurança das informações em um escritório de contabilidade? Vamos entender como a ISO 27001 pode auxiliar nessa proteção.