- Início
- Soluções
- Consultoria Técnica
- Maturidade ISO 27001
Consultoria Técnica · Recurso
Avaliação de maturidade com base na ISO 27001
Uma fotografia clara dos processos de segurança da sua empresa, medida contra uma referência reconhecida internacionalmente.
O que é
Avaliação de maturidade com base na ISO 27001, sem complicação
A ISO/IEC 27001 é a norma internacional que define os requisitos de um sistema de gestão de segurança da informação (SGSI). Ela descreve como uma organização deve identificar riscos, escolher controles, documentar decisões e melhorar de forma contínua.
A avaliação de maturidade usa a norma como régua. Para cada requisito e grupo de controles, verifica se a prática existe, se está documentada, se é seguida no dia a dia e se é medida e revisada. O resultado mostra o estágio de cada área, de práticas informais até processos gerenciados e em melhoria contínua.
A avaliação não é uma auditoria de certificação. Ela serve para a sua empresa entender a própria posição, enxergar as lacunas e decidir o caminho: adotar boas práticas da norma sem buscar o certificado, ou preparar-se para uma certificação conduzida por um organismo independente. Em ambos os casos, você sai com um retrato honesto e um plano de evolução.
Como funciona
Passo a passo
- 01
Definição do escopo
Combinamos quais unidades, processos e sistemas entram na avaliação, para o resultado refletir a parte da empresa que importa.
- 02
Entrevistas e documentos
Conversas com TI, RH, jurídico, compras e outras áreas, e análise de políticas, procedimentos e registros existentes.
- 03
Verificação das práticas
Conferimos se o que está escrito é feito: amostras de registros, configurações e evidências de execução.
- 04
Nível de maturidade por área
Cada grupo de requisitos e controles recebe um nível, com a justificativa e as evidências que sustentam a avaliação.
- 05
Plano de evolução
As lacunas viram ações priorizadas, com a sequência sugerida para chegar ao nível que a empresa definir como meta.
Por que importa
O que muda para a sua empresa
Linguagem comum com o mercado
A ISO 27001 é conhecida por clientes, parceiros e auditores. Usar a norma como referência facilita responder questionários de segurança e due diligences.
Segurança como processo, não projeto
A norma foca em gestão contínua. A avaliação mostra se a segurança depende de pessoas específicas ou de processos que sobrevivem a mudanças na equipe.
Evolução mensurável
Com um nível de partida definido, a empresa consegue medir o avanço em reavaliações futuras e mostrar o progresso à diretoria.
Base para outras exigências
Muitas práticas da norma também ajudam a evidenciar controles exigidos pela LGPD e por contratos com clientes.
Na prática
Situações do dia a dia
Empresa de software que atende grandes clientes
Questionários de segurança dos clientes ficam mais frequentes. A avaliação mostra as lacunas e orienta a preparação para uma futura certificação.
Cooperativa com várias filiais
Cada unidade segue práticas diferentes. A avaliação por área revela onde padronizar primeiro e quais políticas precisam ser escritas.
Indústria após troca na gestão de TI
O novo gestor quer entender o ponto de partida. A avaliação vira a linha de base para o plano de segurança dos próximos ciclos.
Na Strema
Como entregamos Maturidade ISO 27001
Na Consultoria Técnica, a Strema conduz a avaliação com base na ISO 27001, apresenta o nível de maturidade de cada área com as evidências e entrega um plano de evolução priorizado. Depois, pode apoiar a escrita de políticas, a revisão de processos e a implantação dos controles técnicos.
A avaliação costuma andar junto com a auditoria das políticas de segurança e com a análise de riscos, que alimentam o mesmo plano de ação.
A Strema emite o certificado ISO 27001?
Não. O certificado é emitido por um organismo certificador independente. A avaliação de maturidade ajuda a sua empresa a saber onde está e a se preparar.
Preciso querer a certificação para fazer a avaliação?
Não. Muitas empresas usam a norma apenas como referência de boas práticas e para organizar a evolução da segurança.
A avaliação considera a versão atual da norma?
Sim. A avaliação usa a versão vigente da ISO/IEC 27001 e seus controles como referência.
Quem precisa participar?
Além do TI, áreas como RH, jurídico, compras e a diretoria, porque a norma trata de pessoas, fornecedores e decisões de gestão, não só de tecnologia.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Consultoria Técnica
Fale conosco
Quer Maturidade ISO 27001 protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP