Vou realizar uma auditoria e avaliação do sistema de gestão de segurança da informação (ISMS)

Oi,

Seu Sistema de Gestão de Segurança da Informação (SGSI) está realmente alinhado com a ISO 27001 ou só documentado no papel? Muitas organizações descobrem lacunas críticas só durante uma auditoria, quando já é tarde demais para corrigir.

Eu ajudo as organizações a avaliarem e se prepararem para auditorias no SGSI antes que isso aconteça.

• Análise da documentação do SGSI em relação às cláusulas da ISO 27001 e controles do Anexo A
• Análise de lacunas identificando não conformidades
• Revisão da Declaração de Aplicabilidade (SoA)
• Recomendações de remediação priorizadas
• Relatório interno formal, pronto para auditoria

Como auditor líder certificado pela ISO 27001 (IRCA) e consultor CISM com mais de 7 anos auditando SGSI em GCC, Europa e indústrias reguladas, trago uma metodologia de auditoria real, não uma lista de verificação genérica.

Perfeito se você estiver se preparando para a certificação ISO 27001, precisar de uma auditoria interna obrigatória ou estiver em dúvida se seu SGSI atende ao padrão.

Me envie uma mensagem antes de fazer o pedido com o tamanho da sua organização, status de certificação e quaisquer requisitos regulatórios (SAMA, NCA, UAE CSC) para que eu possa definir o pacote adequado.

Ansioso para fortalecer sua postura de segurança.