Diagnóstico de prontidão
Onde a empresa está, o que falta e quanto esforço a certificação exige.
CONSULTORIA ISO 27001 · PARA PMEs
ISO 27001 sem mistério:
saiba quanto falta e por onde começar.
Um diagnóstico de escopo fechado mostra onde a sua empresa está em relação à ISO/IEC 27001:2022, o que a certificação vai exigir e um roteiro realista até a auditoria — conduzido por um Lead Implementer certificado na norma.
Conversa sem compromisso. Você sai sabendo qual é o primeiro passo para a sua empresa.
Diagnóstico primeiroescopo fechado, relatório e plano de 90 dias
Lead Implementercertificado na ISO/IEC 27001:2022
O QUE É
Um método reconhecido
para a segurança da informação.
A ISO 27001 é a norma internacional para sistemas de gestão de segurança da informação (SGSI). A certificação não promete que a empresa nunca será atacada: mostra que ela gerencia riscos com método, responsáveis e evidências.
É isso que clientes maiores, parceiros e seguradoras querem ver. Para uma PME, o segredo é um escopo bem escolhido e controles proporcionais — não uma pilha de documentos que ninguém usa.
Quando faz sentido
- Um cliente grande pediu a certificação ou um questionário de segurança detalhado.
- Um contrato ou uma concorrência exige a ISO 27001 como requisito.
- A empresa tem políticas, mas não sabe se elas bastam para uma auditoria.
- A diretoria quer organizar a segurança com um método reconhecido internacionalmente.
- Já existe um SGSI e falta alguém para mantê-lo vivo entre as auditorias.
COMO AJUDAMOS
Da lacuna
à auditoria.
Você escolhe até onde ir. O diagnóstico vem primeiro e define o resto. Depois da certificação, o SGSI segue vivo no CISO Fracionado.
Implementação do SGSI
Avaliação de riscos, políticas, controles e evidências, com a sua equipe — orçada à parte, depois do diagnóstico.
Auditoria interna e preparação
Auditoria interna, análise crítica pela direção e preparação para o organismo certificador.
DIAGNÓSTICOS
Por onde começar.
Escopo fechado.
Cada diagnóstico responde a uma pergunta concreta e termina com um relatório e um plano de 90 dias. A conversa inicial indica qual faz sentido para você.
01ISO 27001
Prontidão
ISO 27001
Quanto falta para a certificação e o que ela vai exigir.
- Avaliação de lacunas na ISO/IEC 27001:2022
- Proposta de escopo do SGSI
- Declaração de Aplicabilidade preliminar
- Roteiro até a certificação, com esforço e prazos
DURAÇÃO
5 a 6 semanas.
02SEGURANÇA
Diagnóstico de
Segurança
Para quem ainda não decidiu pela certificação: onde a empresa está hoje e o que corrigir primeiro.
- Perfil atual e desejado no NIST CSF 2.0
- Registro com os dez principais riscos e responsáveis
- Plano de 90 dias com custos estimados
- Resumo de uma página para a liderança
DURAÇÃO
4 a 5 semanas.
COMO FUNCIONA
Sem surpresas,
do primeiro contato em diante.
Você sabe exatamente o que está contratando antes de começar: escopo, entregas, responsabilidades de cada parte e valor fechado.
Conversa inicial
Entendemos o momento da empresa e o que motivou a busca. Sem custo e sem compromisso.
Proposta fechada
Você recebe o escopo, as entregas, o que cabe a cada parte e o valor — por escrito.
Diagnóstico
Relatório e um plano de ação para os próximos 90 dias.
Implementação
Se fizer sentido, implementamos o SGSI com a sua equipe e preparamos a auditoria de certificação.
PERGUNTAS FREQUENTES
ISO 27001
em termos práticos.
Não encontrou sua dúvida? Ela pode ser respondida na conversa inicial.
A MarcFort emite o certificado ISO 27001?
Não. A certificação é concedida por um organismo certificador acreditado, de forma independente. Nós preparamos a empresa — diagnóstico, implementação e auditoria interna — e acompanhamos a auditoria.
Quanto tempo leva até a certificação?
Depende do escopo escolhido e da maturidade atual da empresa. O diagnóstico de prontidão termina com um roteiro com esforço e prazos estimados para o seu caso.
Minha empresa é pequena demais para a ISO 27001?
Não. A norma se adapta ao tamanho da organização, e o escopo pode começar por um produto, serviço ou unidade. Controles proporcionais ao risco são justamente o que a norma pede.
Preciso comprar uma ferramenta de compliance?
Não é obrigatório. Ferramentas ajudam a organizar evidências, mas a certificação depende de processos que funcionam e de pessoas que sabem o que fazer. Avaliamos com você se vale a pena.
Quanto custa?
Depende do escopo e do tamanho da empresa. Depois da conversa inicial, você recebe uma proposta com escopo e valor fechados.
Dá para fazer a ISO 27001 e a ISO 42001 juntas?
Sim. As duas seguem a mesma estrutura de sistema de gestão e podem compartilhar políticas, riscos e auditorias. Veja ISO 27001 x ISO 42001 e a nossa página de governança de IA.
PRÓXIMO PASSO