ISO/IEC 27001 · Segurança · Riscos · Conformidade
Uma metodologia criada para apoiar as empresas nos projetos de implantação de segurança da informação, do diagnóstico à certificação ISO/IEC 27001.
O problema e a oportunidade
A certificação tornou-se exigência de clientes, licitações e investidores. Mesmo assim, a maioria dos projetos é conduzida sem rastreabilidade e sem previsão confiável de aprovação.
A LGPD, as exigências contratuais e as cadeias de fornecimento pressionam empresas de todos os portes a comprovar segurança da informação.
Checklists, evidências, riscos e cronogramas ficam em arquivos diferentes, gerando retrabalho e perda de histórico.
A diretoria e o cliente não sabem quanto falta nem qual é a chance real de aprovação na auditoria.
Consultorias crescem contratando pessoas, não processos: cada projeto recomeça do zero.
Metodologia
Contexto da organização, escopo e análise de lacunas (gap analysis) contra a ISO/IEC 27001:2022.
Cláusulas 4 a 10, aplicabilidade dos 93 controles do Anexo A e plano de ação com prazos por porte da empresa.
Execução das atividades com responsáveis, evidências, entregáveis e tratamento de bloqueios.
O especialista aprova ou reprova cada entrega; histórico de revisões auditável após aprovação do roadmap.
Auditoria interna, análise crítica e preparação para a auditoria do organismo certificador.
Ciclo contínuo de melhoria, monitoramento de riscos e preparação para recertificação.
Principais funcionalidades
Cláusulas 4 a 10 e 93 controles, com status, evidências por item, maturidade e controles próprios.
Aplicabilidade separada do progresso, com justificativa e data de revisão obrigatórias para exclusões.
Ações com checklist, responsáveis, prazos, prioridade, etiquetas, bloqueios e plano para pendências.
Gera planos por subtópico com referências ISO 27001/27002 e justificativa técnica.
Cronograma visual, aprovação formal do roadmap e motivo obrigatório para alterações.
Envio do roadmap em Excel; a IA correlaciona as atividades, atualiza o status e aponta o que foi esquecido.
Riscos automáticos derivados de cada atividade, além de riscos manuais com tratamento e aceite.
Maturidade de 0 a 5 por domínio de controles.
Andamento, riscos, impactos e percentual de aprovação, com os motivos das aprovações e reprovações.
Como funciona
A empresa é criada com o porte e recebe o plano padrão: 40 ações e 231 itens de checklist, com prazos ajustados.
O roadmap existente em Excel é enviado; a plataforma identifica o que foi feito, o que está parcialmente concluído e o que falta.
Status e datas atualizam o checklist, o plano, o Gantt e o mapa mental; o que não tem correspondência vai para revisão.
Responsáveis registram evidências e entregáveis; bloqueios ficam visíveis com plano de tratamento.
O especialista valida cada entrega; o risco de cada atividade cai conforme ela avança.
Com um clique, o PDF mostra andamento, riscos e probabilidade de aprovação, pronto para a diretoria e o cliente.
Para quem é
Padronizam a entrega, atendem mais clientes por consultor e reduzem o tempo de implantação.
Acompanham o próprio projeto com transparência, mesmo no perfil Consultivo (somente leitura).
Mantêm evidências, Declaração de Aplicabilidade e riscos organizados para auditorias e recertificações.
Uma base única para governança, riscos e conformidade, pronta para evoluir para ISO 27701, ISO 22301, SOC 2 e LGPD.
Diferenciais
Boas práticas de implantação ISO 27001 transformadas em plano padrão, jornada de certificação e critérios de validação.
Não é apenas software: é um método de implantação validado, com plano padrão revisado por especialistas.
A IA acelera, o especialista decide; nada é validado automaticamente.
O percentual de aprovação mostra os motivos, construindo confiança junto à diretoria e aos investidores.
Histórico imutável de revisões e validações, pronto para o auditor.
Cada usuário só acessa as empresas a que está vinculado.
Planos
Cadastre o seu interesse informando nome, empresa e e-mail; a proposta de valores será enviada por e-mail, de acordo com o porte da sua empresa.
Para pequenas empresas que estão iniciando a ISO 27001.
Valores enviados por e-mail após o cadastro de interesse
Até 3 usuários
Para médias empresas em ritmo de certificação.
Valores enviados por e-mail após o cadastro de interesse
Até 10 usuários
Para grandes empresas e consultorias.
Valores enviados por e-mail após o cadastro de interesse
Até 30 usuários
Para consultorias e parceiros
Deseja oferecer a metodologia com a sua marca ou adquirir a plataforma? Estamos abertos a conversas sobre licenciamento.
Perguntas frequentes
Contato
Agende uma demonstração, comece a usar a metodologia ou converse conosco sobre parcerias e licenciamento.
conecta@strazaufi.com.br