Consultoria ISO 27001 e adequação à LGPD
Preparo sua empresa para a auditoria de certificação ISO 27001 e para a LGPD, unindo o lado de governança (políticas e riscos) com o lado técnico (controles nos sistemas).
a partir de R$ 17,5 mil6 a 8 semanas
Pedir proposta pelo WhatsAppSinais de que a sua empresa precisa
- Um cliente grande ou uma licitação exige ISO 27001
- Questionários de segurança de clientes estão travando vendas
- A empresa trata dados pessoais e não sabe se está adequada à LGPD
- Não existem políticas de segurança escritas ou ninguém as segue
- Acessos de ex-funcionários e fornecedores nunca são revisados
O que você recebe
- Análise de lacunas em relação à ISO 27001
- Análise de riscos e declaração de aplicabilidade
- Políticas e procedimentos de segurança e privacidade
- Controles técnicos implantados nos sistemas
- Empresa preparada para a auditoria de certificação
Para quem: Software houses, startups e empresas que atendem clientes corporativos, governo, saúde ou finanças.
Como funciona
- Diagnóstico de lacunasComparação da situação atual com os requisitos e controles da norma.
- RiscosAnálise de riscos de segurança da informação e plano de tratamento.
- DocumentaçãoPolíticas, procedimentos e registros na medida certa, sem burocracia inútil.
- Controles técnicosImplantação dos controles nos sistemas: acessos, backup, logs, credenciais.
ISO 27001 como vantagem comercial
Para quem vende software, a certificação ISO 27001 encurta processos de compra, responde de uma vez a questionários de segurança e abre portas em clientes que exigem o selo. O objetivo da consultoria é chegar lá com um sistema de gestão que funcione no dia a dia, não com uma pilha de documentos que ninguém lê.
Governança e técnica no mesmo projeto
Muitas consultorias entregam as políticas e deixam a parte técnica para o seu time descobrir. Aqui, como sou da área de engenharia, os controles também são implantados nos sistemas: gestão de acessos, backup testado, registro de eventos, credenciais protegidas e desenvolvimento seguro.
LGPD na prática
A adequação à LGPD cobre o mapeamento de quais dados pessoais a empresa trata, com qual base legal, por quanto tempo e com quem compartilha, além dos ajustes nos sistemas para atender aos direitos dos titulares. Experiência real: implantei ISO 27001 e estruturei o sistema de gestão integrado em empresa de transações críticas.
Perguntas frequentes
A LTS faz a auditoria de certificação?
Não. A certificação é feita por um organismo certificador independente. A consultoria prepara a empresa para passar na auditoria.
Quanto tempo leva para ficar pronto para a ISO 27001?
Para uma empresa de software de porte médio, de 6 a 8 semanas de preparação. Depois, é preciso um período de operação do sistema antes da auditoria.
Atende só empresas grandes?
Não. O escopo é dimensionado para o porte da empresa, inclusive startups e pequenas software houses.
Vamos conversar?
A primeira conversa leva 20 minutos e não tem custo.