Resposta rápida

ISO/IEC 27001:2022 define requisitos do SGSI: contexto, riscos, SoA e evidência nas cláusulas 4 a 10. Este hub foca norma e controles. Certificação comprova conformidade via organismo acreditado (artigo dedicado). 27701 cobre privacidade; SOC 2 e NIST são outros referenciais.

Ouvir o resumo 2 min 47 s
Neste artigo 15 seções
  1. Respostas diretas: ISO 27001 e certificação
  2. Como obter a certificação ISO 27001 no Brasil?
  3. O que é a ISO 27001
  4. ISO 27001:2022 e transição
  5. Quem precisa e por que exigem
  6. Requisitos (cláusulas 4 a 10)
  7. Anexo A e Declaração de Aplicabilidade (SoA)
  8. Vazamento, incidente e protocolo
  9. Como funciona a certificação
  10. Quanto custa
  11. ISO 27001 vs SOC 2, NIST e 27701
  12. Por onde começar
  13. O que a certificação não faz
  14. Aprofunde no cluster ISO 27001
  15. Perguntas frequentes

Resposta direta: a ISO 27001 é a norma que diz como a empresa protege informações importantes (dados de clientes, contratos, sistemas): mapear riscos, aplicar controles proporcionais e guardar provas. Esse conjunto chama-se SGSI (sistema de gestão da segurança da informação). Certificar é passar por auditoria de organismo acreditado; consultoria prepara, não emite certificado.

Guia Certificação ISO (Templum). Requisitos 4 a 10 · como implementar · consultoria · PME · 27001 e 27701.

Quer certificar? Use as páginas dedicadas: certificação ISO 27001: etapas, prazo e custo · quanto custa a ISO 27001 · consultoria ISO 27001 (URL curta /certificacao-iso-27001/).

Respostas diretasCertificação, 2022, prazo Consultoria ISO 27001Implantação, SoA e preparação para certificar CertificarEstágios 1 e 2 Anexo A93 controles, SoA IncidentesVazamento e protocolo AuditoriaInterna e externa

Onde está o guia completo da certificação ISO 27001?

No pillar certificação ISO 27001: etapas, prazo e custo (URL curta /certificacao-iso-27001/). Este hub foca o que é a norma, Anexo A e SGSI.

ISO 27001 substitui ferramenta GRC?

Não. A norma exige sistema de gestão com riscos, SoA e evidência. Software pode apoiar registros; conformidade vem de processo e auditoria, não de licença de plataforma.

Respostas diretas: ISO 27001 e certificação

Hub da norma: o que é, versão vigente, certificação, prazo e custo. Para passo a passo de certificar, use o guia dedicado (link no último item).

  • O que é a ISO 27001: norma internacional de segurança da informação (SGSI). Exige cláusulas 4 a 10 (gestão) e controles do Anexo A escolhidos por risco (SoA).
  • Versão: ISO/IEC 27001:2022 (Emenda 1:2024, clima no contexto). Edição 2013 não certifica mais.
  • Quem emite certificado: organismo acreditado. Consultoria prepara; não emite. Consultoria ISO 27001.
  • Passos: escopo, riscos, SoA, operação com evidência, auditoria interna, análise crítica, estágios 1 e 2. Etapas, prazo e custo.
  • Prazo típico: cerca de 6 a 12 meses na primeira certificação (PME), conforme maturidade e disponibilidade da equipe.
  • Custo: dias de auditoria (ISO/IEC 27006-1) + horas internas + consultoria opcional. Sem tabela única. Quanto custa ISO 27001 · 27006-1.
  • Treinamento / ISMS: curso não certifica a empresa; trilha antes de lead auditor. Recursos e treinamento ISO 27001.
  • 27001 vs SOC 2, NIST: SGSI certificável vs relatório AICPA vs framework. Comparativo.
  • LGPD: SGSI ajuda na dimensão segurança; não substitui LGPD. LGPD e ISO 27001.
  • 27701: privacidade (PIMS), norma independente desde 2025. ISO 27701:2025 · custo ISO 27701.
  • Consultoria e certificação: Consultoria ISO 27001 · certificação ISO 27001 · Diagnóstico gratuito.

Como obter a certificação ISO 27001 no Brasil?

No Brasil, a certificação ISO 27001 segue a ABNT NBR ISO/IEC 27001. Você opera um SGSI auditável (escopo, riscos, SoA, controles com registro, auditoria interna), contrata organismo acreditado pelo Inmetro/Cgcre, conclui estágios 1 e 2 e mantém o certificado por três anos. Consultoria prepara; certificadora emite.

Resumo: etapas, prazo e custo · consultoria ISO 27001 · como implementar.

Como pedir orçamento de certificação e consultoria ISO 27001?

Informe pessoas no escopo, unidades, o que a empresa faz e maturidade de segurança. Separe proposta de consultoria (SGSI) e de organismo certificador (ciclo de 3 anos). Diagnóstico gratuito · Consultoria ISO 27001.

Certificação ISO 27001 é exigida em contrato B2B ou edital?

Sim, em SaaS, dados sensíveis, financeiro e cadeias reguladas. O certificado precisa cobrir o serviço que o cliente contrata. Quem precisa da ISO 27001.

O que é a ISO 27001

A norma exige saber quais informações proteger, quais riscos existem e quais controles são proporcionais, com evidência. Não prescreve firewall ou produto: prescreve gestão de risco e melhoria contínua.

Protege confidencialidade, integridade e disponibilidade (CID). Inclui papel, contrato físico e processo, não só dado digital.

ISO 27001:2022 e transição

Anexo A: 93 controles em quatro temas (organizacionais, pessoas, físicos, tecnológicos). Cláusulas 4 a 10 alinham ao Anexo SL (integração com ISO 9001/14001).

Certificados na edição 2013 perderam validade após 31 de outubro de 2025. Implementação nova já nasce na 2022.

Quem precisa e por que exigem

Não é lei universal, mas virou exigência de contrato, RFP, due diligence e cadeia de fornecedores. Quais empresas precisam da ISO 27001.

Requisitos (cláusulas 4 a 10)

Contexto, liderança, planejamento (riscos e SoA), apoio, operação, avaliação (auditoria interna) e melhoria. Detalhe: requisitos da ISO 27001.

Anexo A e Declaração de Aplicabilidade (SoA)

93 controles; nenhum é obrigatório por lista fixa. A empresa justifica inclusão e exclusão na SoA. Guia de implementação: ISO/IEC 27002. Mapeamento: Anexo A para políticas.

Achado frequente: controle marcado como implementado sem registro amostrável (SoA de fachada).

Vazamento, incidente e protocolo

Certificação não impede incidente; exige gestão de incidentes de segurança da informação: papéis, registro, contenção, comunicação e lições aprendidas (Anexo A, tema organizacional).

Se dados confidenciais vazaram e ninguém sabe escopo ou quem acessou, falta procedimento operacional, não só ferramenta. Antes da auditoria externa, o auditor espera evidência de tratamento de incidentes e testes (ex.: restauração de backup). Backup 8.13 · Auditoria ISO 27001.

Como funciona a certificação

Estágio 1 (documentação e prontidão) e estágio 2 (implementação e evidência). Certificado vale 3 anos, com manutenções anuais. Passo a passo: certificação ISO 27001: etapas, prazo e custo · como implementar.

Quanto custa

Organismo cobra por dias de auditoria (27006-1). Escopo estreito reduz custo e risco de certificado inútil para o cliente. Ciclo completo de 3 anos no orçamento. Detalhe de custo.

ISO 27001 vs SOC 2, NIST e 27701

27001: SGSI certificável. SOC 2: relatório AICPA. NIST CSF: framework. 27701: privacidade. 27000 vs 27001 · 27001 e 27701.

Por onde começar

Cinco decisões antes de comprar ferramenta ou contratar certificadora. Ordem importa: escopo e risco vêm antes de checklist de controles.

  1. Definir por que certificar (cliente, edital, risco).
  2. Recortar escopo pelo serviço exigido.
  3. Avaliar riscos antes de documentar controles à toa.
  4. Operar tempo suficiente para gerar evidência.
  5. Auditoria interna e análise crítica antes do organismo.

O que a certificação não faz

  • Não garante zero incidentes.
  • Não substitui LGPD sozinha.
  • Não cobre o que ficou fora do escopo.
  • Não é permanente sem manutenção anual.

Quer certificar com apoio? Consultoria Templum ISO 27001 · Diagnóstico gratuito · Guia de certificação ISO 27001

Aprofunde no cluster ISO 27001

Consultoria Templum ISO 27001 · Diagnóstico gratuito

Perguntas frequentes

O que é a ISO 27001?

A ISO/IEC 27001 é a norma internacional que define os requisitos de um Sistema de Gestão da Segurança da Informação (SGSI). Ela exige identificar os riscos das informações e aplicar controles proporcionais, protegendo confidencialidade, integridade e disponibilidade. Não manda comprar tecnologia específica: manda provar decisão e evidência.

Qual é a versão atual da ISO 27001?

A ISO/IEC 27001:2022, com a Emenda 1 de 2024. A edição 2013 saiu de circulação: a transição terminou em 31 de outubro de 2025. Certificados na versão antiga não valem mais. Veja o que mudou.

Quais são os requisitos e as cláusulas da ISO 27001?

Os requisitos auditáveis estão nas cláusulas 4 a 10 (contexto, liderança, planejamento, apoio, operação, avaliação e melhoria). O Anexo A lista 93 controles, mas não substitui essas cláusulas. Detalhe cláusula a cláusula em requisitos da ISO 27001.

A ISO 27001 é obrigatória?

Não por lei. Na prática virou exigência contratual: licitações, compra de grandes empresas e contratos com dados de terceiros. Veja quais empresas precisam da ISO 27001.

Quanto custa a certificação ISO 27001?

Não existe tabela única. O preço combina dias de auditoria (função do escopo e da complexidade, segundo a ISO/IEC 27006-1), esforço interno e, se houver, consultoria. Faixas e o que faz o valor variar em etapas, prazo e custo e no resumo neste guia.

Como tirar a certificação ISO 27001?

Implante o SGSI (escopo, riscos, controles, evidência), rode auditoria interna e análise crítica, depois contrate um organismo acreditado para os estágios 1 e 2. A consultoria prepara; quem emite o certificado é o organismo. Passo a passo em certificação ISO 27001.

Qual a diferença entre ISO 27001 e ISO 27701?

A 27001 cobre segurança da informação (qualquer informação relevante). A 27701 cobre privacidade e dados pessoais (PIMS). Em 2025 a 27701 ficou independente da 27001. Comparativo em ISO 27001 e ISO 27701.

Certificação ISO 27001 para pessoas e para empresas é a mesma coisa?

Não. A norma certifica organizações (o SGSI). Credencial de auditor/implementador é certificação de pessoas, outro mercado. Veja empresa vs pessoas e o artigo certificação ISO 27001 para pessoas.

O que faz uma consultoria de ISO 27001?

Entrega método (diagnóstico, escopo, riscos, SoA, documentação, preparação para auditoria). Não emite o certificado. Como escolher e o que é trabalho da equipe em consultoria ISO 27001.

Quantos controles tem o Anexo A da ISO 27001?

São 93 controles na versão 2022 (37 organizacionais, 8 de pessoas, 14 físicos, 34 tecnológicos). Nenhum é obrigatório em si: a empresa justifica o que aplica e o que exclui na Declaração de Aplicabilidade.

ISO 27001 e LGPD são a mesma coisa?

Não. A LGPD é lei sobre dados pessoais; a ISO 27001 é norma voluntária sobre informação do negócio. O SGSI ajuda a sustentar a dimensão de segurança da LGPD. Detalhe em LGPD e ISO 27001.

Quanto tempo demora para certificar na ISO 27001?

Empresa de porte médio costuma levar cerca de 12 meses (implementação + auditoria). Depende de quem participa, do tempo disponível e do método. Detalhamento neste guia.

ISO 27001 certificação e normas de segurança da informação: o que é?

É o par norma + certificado: a ISO/IEC 27001:2022 define o SGSI (ISMS); a certificação é a auditoria de organismo acreditado que confirma o atendimento. Controles do Anexo A entram via riscos e SoA. Resumo neste guia.

Quais são os requisitos-chave da ISO 27001 e como eles se aplicam a pequenas empresas?

Requisitos-chave: contexto e escopo (4), liderança (5), riscos e SoA (6), competência e conscientização (7), operação incluindo controles (8), auditoria interna e análise crítica (9), melhoria (10). Em PME, escopo focado e SoA proporcional. ISO 27001 para pequenas empresas.

Qual é a diferença entre ISO 27001 e outras normas de segurança da informação no mercado?

27001 é SGSI certificável (cláusulas 4 a 10). 27002 orienta controles; SOC 2 é relatório AICPA; NIST CSF é framework. 27701 cobre privacidade. Comparativo neste artigo.

Quais são os passos para obter a certificação ISO 27001 e quanto tempo costuma levar?

Diagnóstico, escopo, riscos, SoA, operação com evidência, auditoria interna, análise crítica, estágios 1 e 2 do organismo. Prazo típico: meses a ~1 ano conforme maturidade. Etapas, prazo e custo.

Pode recomendar recursos ou treinamentos para entender ISO 27001 e ISMS?

Comece pela norma (requisitos 4 a 10), depois guia de controles 27002 e prática de risco/SoA. Treinamento de equipe e auditor interno acelera. Recursos e treinamento ISO 27001.

A ISO 27001 exige protocolo para vazamento de dados?

Exige gestão de incidentes com papéis, registro, contenção e revisão. Não é checklist de produto: é procedimento operacional com evidência. Incidentes no SGSI · certificação.

Webinar gratuito: Requisitos para Produtos e Serviços, quarta 21/10, às 16h Webinar gratuito · ao vivoRequisitos para Produtos e ServiçosQuarta, 21/10, às 16h (Brasília)Quero minha vaga
Consultoria Templum

Precisa de consultoria para ISO 27001?

Fale com nosso especialista. Conte o cenário da sua empresa e a gente responde com o caminho até a certificação — sem custo e sem compromisso.

Ao enviar, você concorda em receber contato da Templum sobre a certificação ISO 27001. Seus dados são protegidos conforme a LGPD e não são compartilhados com terceiros.