Eu vou criar sua documentação ISMS ISO 27001, avaliação de risco e políticas

D
douetts
D
douetts
Michel D
Algumas informações foram traduzidas automaticamente.

Sobre este Serviço

Tradução automática

Preparando-se para a certificação ISO 27001 e não sabe o que o auditor vai pedir? Já estive dos dois lados da mesa: 7 anos auditando controles de TI na PwC, e hoje gerencio o programa de certificação ISO 27001, ISO 27701 e PCI DSS de uma empresa de pagamentos, cuja última auditoria ISO 27001 foi encerrada sem não conformidades importantes.


Trabalho com ISO/IEC 27001:2022 e escrevo documentos que se encaixam no tamanho da sua empresa, não um modelo de 300 páginas que ninguém lê.


O que você recebe:

  • Análise de gaps das cláusulas 4-10 e dos 93 controles do Anexo A
  • - Escopo do ISMS e política de segurança da informação
  • - Metodologia de avaliação de risco e registro de riscos
  • - Declaração de Aplicabilidade (SoA)
  • - Políticas e procedimentos do Anexo A (Premium)
  • - Roteiro de 90 dias para sua auditoria de Stage 1 (Premium)
  • - Arquivos editáveis em Word e Excel

Como funciona:

  1. Você responde a um questionário curto sobre sua empresa, sistemas e controles atuais
  2. 2. Eu preparo os documentos e revisamos juntos
  3. 3. Você recebe os arquivos finais, prontos para seu auditor

Me envie uma mensagem antes de fazer o pedido se quiser conversar sobre o escopo.

Conheça mais sobre Michel D

Michel D

Technology Risk GRC Specialist

  • A partir deBrasil
  • Membro desdeset. de 2026
  • Responde em aprox.:1 hora
  • Idiomas

    Português, Inglês
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.

Tradução automática

Meu portfólio