Desde empresas em expansão no setor do SaaS até a grandes empresas globais, a DQS audita o seu sistema de gestão de segurança da informação (SGSI) com especialistas seniores que compreendem o panorama atual das ameaças, a regulamentação e as exigências das avaliações de risco dos fornecedores.
Auditores dedicados ao SGSI, não generalistas.
Certificados acreditados e respeitados em concursos públicos globais.
Adapte o seu SGSI às exigências atuais da UE.
Conclusões que reforçam a sua postura de segurança.
Para as organizações que lidam com informação sensível, uma certificação ISO 27001 é mais do que um controle defensivo. É um sinal para os clientes, parceiros e entidades reguladoras de que a sua organização gere a segurança da informação com disciplina e responsabilidade, acelerando os ciclos de vendas, facilitando as avaliações de risco dos fornecedores e eliminando atritos nos processos de aquisição regulamentados.
O valor da certificação vai além da prova externa de conformidade. Muitas organizações utilizam auditorias recorrentes e processos de avaliação como um quadro de referência para a melhoria contínua, a transparência operacional e um alinhamento interfuncional mais forte. Na prática, as empresas relatam frequentemente efeitos como:
Poupe tempo e esforço interno com um processo de certificação claramente estruturado. Solicite já o seu orçamento personalizado para a certificação ISO 27001.
A ISO 27001 é a norma de referência global para organizações que lidam com informação sensível, independentemente da dimensão ou do setor. É o próximo passo certo para empresas nas seguintes situações:
Assim que o seu sistema de gestão ISO 27001 tiver sido implementado em toda a organização, estará pronto para a certificação. Passará por um processo de certificação em várias etapas na DQS. A sua interação inicial envolverá a discussão sobre a sua organização, o seu sistema de gestão da segurança da informação e os objetivos que pretende alcançar com a certificação ISO 27001. Com base nisso, receberá rapidamente um orçamento detalhado e adaptado ao seu escopo específico. No caso de projetos de certificação complexos, o planejamento do projeto ajuda a coordenar os prazos e a execução das auditorias em diferentes locais ou unidades de negócio.
A auditoria de certificação começa com uma análise do sistema (auditoria da fase 1), bem como com uma avaliação da sua documentação, dos resultados da sua revisão da gestão e das suas auditorias internas. O objetivo é determinar se o seu sistema de gestão está adequadamente desenvolvido e pronto para a certificação. Na fase seguinte, a auditoria ao sistema (fase 2), o seu auditor avalia a eficácia de todos os processos do sistema de gestão no local ou através de técnicas remotas adequadas, conforme permitido pelas regras de acreditação aplicáveis. Após a conclusão da auditoria, receberá uma apresentação detalhada dos resultados numa reunião de encerramento, juntamente com informações sobre possíveis áreas de melhoria para a sua empresa. Se necessário, serão acordados planos de ação para melhorar o seu sistema de gestão.
Após a auditoria de certificação, os resultados são avaliados pelo organismo de certificação independente da DQS. Receberá um relatório de auditoria que documenta os resultados da mesma. Se todos os requisitos da norma forem cumpridos, na sequência de uma decisão de certificação positiva, receberá o certificado ISO 27001 acreditado pela DQS ao abrigo de um organismo de acreditação reconhecido, como a DAkkS ou a ANAB.
Para apoiar a melhoria contínua e a eficácia permanente do seu sistema de gestão da segurança da informação, são realizadas auditorias de vigilância pelo menos uma vez por ano. Estas auditorias avaliam a conformidade e a eficácia contínuas do seu sistema de gestão e identificam oportunidades para melhorias adicionais.
Um certificado ISO 27001 é válido por três anos. Pelo menos três meses antes do termo da validade, é realizada uma recertificação para confirmar a conformidade contínua com os requisitos da norma ISO 27001. Se todos os requisitos da norma forem cumpridos, será emitido um novo certificado reconhecido internacionalmente.
Assim que estas bases estiverem estabelecidas, a sua organização estará pronta para contatar a DQS.
A norma ISO 27001 combina-se naturalmente com outras normas de sistemas de gestão, tais como a ISO 9001, a ISO 22301, a ISO 42001, etc. e a DQS coordena auditorias combinadas para reduzir a duplicação de esforços. Um ciclo de auditoria agrupado e bem planejado mantém a complexidade sob controle, alinha os ciclos de melhoria e reduz o tempo de presença no local em todo o seu portfólio.
O prazo total depende da dimensão e da complexidade do escopo do seu SGSI, mas a maioria das organizações conclui a Fase 1 e a Fase 2 no prazo de três a seis meses, assim que estiverem preparadas. Fatores como o número de locais, a dispersão geográfica e a maturidade da sua documentação influenciam o calendário. Para saber mais sobre o processo de certificação da DQS, visite a nossa página do Centro de Conhecimento dedicada à norma ISO 27001.
Um certificado ISO 27001 é válido por três anos a partir da decisão de certificação. As auditorias de vigilância anuais confirmam que o SGSI continua a ser eficaz, e é realizada uma auditoria de recertificação completa antes do fim do ciclo de três anos.
O custo da certificação ISO 27001 depende de fatores como o escopo do SGSI, o número de locais, o número de colaboradores e a complexidade do seu ambiente tecnológico. Como cada projeto de certificação é diferente, a DQS elabora um orçamento personalizado em vez de trabalhar com preços de tabela fixos. Para obter um valor preciso para a sua organização, solicite um orçamento.
Para organizações que já dispõem de um SGSI estruturado, o esforço da auditoria em si é limitado, mas a preparação interna nas áreas de TI, segurança, assuntos jurídicos e operações representa, normalmente, a maior carga de trabalho. Um SGSI maduro reduz significativamente este esforço em cada ciclo de recertificação.
