Segurança da Informação · facilita.ops
SaaS, fintech ou TI? ISO 27001 deixou de ser bônus - virou pré-requisito de venda.
Cliente enterprise pediu certificação? Vai entrar em RFP que exige SGSI? Benjamin mapeia as 40 cláusulas + 93 controles do Anexo A, conduz análise de riscos, monta declaração de aplicabilidade e prepara seu dossiê pro auditor independente.
ISO 27001:2022 com 4 categorias do Anexo A: Organizacional, Pessoas, Físicos e Tecnológicos. Pré-cadastrados, com critérios de avaliação.
Estrutura ISO 27001:2022
Cláusulas + Anexo A em uma plataforma só
A norma tem dois pilares: cláusulas obrigatórias (4-10) e Anexo A com 93 controles em 4 categorias. O facilita.ops cobre os dois.
Controles Organizacionais
37 controles de políticas, papéis, gestão de fornecedores e classificação de informação.
Controles de Pessoas
8 controles de screening, contratos, treinamento, encerramento de vínculo.
Controles Físicos
14 controles de perímetro, acesso físico, equipamentos, mídias removíveis.
Controles Tecnológicos
34 controles de criptografia, logs, antivírus, backup, gestão de vulnerabilidades.
Como o facilita.ops resolve
Da análise de riscos ao certificado
Inventário de ativos
Sistemas, dados, processos, fornecedores - cada ativo classificado por sensibilidade e responsável.
Análise de riscos com RPN
Probabilidade × impacto = Risk Priority Number. Benjamin sugere ameaças e vulnerabilidades por tipo de ativo.
Declaração de Aplicabilidade (SoA)
93 controles do Anexo A com justificativa de inclusão/exclusão. Documento auto-gerado e versionado.
Plano de tratamento
Controles aplicáveis viram ações com responsável, prazo e evidência. Riscos residuais documentados.
Auditoria interna
Programa anual com checklists por controle, achados, NCs e CAPA. Pronto pra auditor externo independente.
Caminho ISO 27001 → 27701 → SOC 2
Com SGSI rodando, expandir pra ISO 27701 (privacidade) ou SOC 2 vira incremental, não recomeço.
Comece pelo diagnóstico
Onde sua segurança da informação está hoje?
Em 5 minutos descubra a maturidade do seu SGSI e o quanto falta pra obter ISO 27001. 100% gratuito.
Ou fale com o founder: WhatsApp · contato@facilita.etc.br