Entrega
Plano de 8 meses até a certificação
Mês 1 · Kickoff & Gap
Escopo, partes interessadas, apetite a risco, gap vs. 27001:2022 e Anexo A, business case.
Mês 2 · Análise de Risco
Inventário de ativos, modelagem de ameaças, matriz de risco, plano de tratamento e SoA inicial.
Meses 3–4 · Documentação
Políticas corporativas, procedimentos específicos, registros, KPIs e matriz RACI por controle.
Meses 5–6 · Controles em pé
Implementação de controles técnicos (IAM, logging, backup, gestão de vulnerabilidades, criptografia, segurança de fornecedores).
Mês 7 · Auditoria interna
Auditoria interna completa, reunião de análise crítica pela direção, plano de ações corretivas, simulação stage 1.
Mês 8 · Stage 1 + Stage 2
Auditoria externa com certificadora acreditada, acompanhamento, fechamento de achados. Certificado emitido.
