Eu vou criar sua documentação ISMS ISO 27001, avaliação de risco e políticas
Sobre este Serviço
Tradução automática
Preparando-se para a certificação ISO 27001 e não sabe o que o auditor vai pedir? Já estive dos dois lados da mesa: 7 anos auditando controles de TI na PwC, e hoje gerencio o programa de certificação ISO 27001, ISO 27701 e PCI DSS de uma empresa de pagamentos, cuja última auditoria ISO 27001 foi encerrada sem não conformidades importantes.
Trabalho com ISO/IEC 27001:2022 e escrevo documentos que se encaixam no tamanho da sua empresa, não um modelo de 300 páginas que ninguém lê.
O que você recebe:
- Análise de gaps das cláusulas 4-10 e dos 93 controles do Anexo A
- - Escopo do ISMS e política de segurança da informação
- - Metodologia de avaliação de risco e registro de riscos
- - Declaração de Aplicabilidade (SoA)
- - Políticas e procedimentos do Anexo A (Premium)
- - Roteiro de 90 dias para sua auditoria de Stage 1 (Premium)
- - Arquivos editáveis em Word e Excel
Como funciona:
- Você responde a um questionário curto sobre sua empresa, sistemas e controles atuais
- 2. Eu preparo os documentos e revisamos juntos
- 3. Você recebe os arquivos finais, prontos para seu auditor
Me envie uma mensagem antes de fazer o pedido se quiser conversar sobre o escopo.
Conheça mais sobre Michel D
Technology Risk GRC Specialist
- A partir deBrasil
- Membro desdeset. de 2026
- Responde em aprox.:1 hora
Idiomas
Português, Inglês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você consegue nos certificar?
Certificados são emitidos por organismos de certificação credenciados. Meu trabalho é deixar seu ISMS documentado e pronto, para que a auditoria seja tranquila.
Qual versão do padrão você usa?
ISO/IEC 27001:2022, incluindo a nova estrutura do Anexo A (93 controles em 4 temas). Se você ainda estiver na versão de 2013, posso ajudar na transição.
Você também cobre ISO 27701, SOC 2 ou GDPR?
Sim. Eu gerencio ISO 27701 junto com ISO 27001 na minha função atual. Me envie uma mensagem antes de fazer o pedido e eu envio uma oferta personalizada.
Você precisa de acesso aos nossos sistemas?
Não. Trabalho com base nas suas respostas, seus documentos existentes e uma ligação rápida, se necessário. Por favor, não envie senhas ou dados de produção.

