Vou realizar uma análise de gaps e avaliação de riscos ISO 27001

Se sua startup ou equipe em crescimento precisa organizar seus processos de segurança da informação, mas você não sabe por onde começar, posso ajudar a mapear sua situação atual.

Ofereço uma avaliação simples dos seus processos de TI atuais em relação à norma ISO/IEC 27001:2022. Este serviço foi criado para fornecer uma base realista e um plano de ação, ao invés de apenas aconselhamento teórico.

O que este pacote inclui:

• Avaliação Inicial: Uma comparação direta entre sua documentação atual e os requisitos da ISO 27001 para identificar lacunas existentes.
• Matriz de Riscos (Relatório de Riscos): Um modelo prático e estruturado onde identificaremos e categorizaremos seus principais riscos de TI e operacionais.
• Plano de Ação (Documento de Implementação): Um documento claro, passo a passo, que descreve as tarefas necessárias para fechar suas lacunas de conformidade.

Sobre minha experiência: Sou Engenheiro de Software e Auditor Interno ativo da ISO/IEC 27001:2022. Com mais de sete anos de experiência prática em garantia de qualidade de software e controle de processos, meu foco atual é em Governança de TI, Risco e Conformidade. Também possuo certificações como Scrum Master e Product Owner, o que me ajuda a garantir que os processos de conformidade que criamos sejam uma