https://vgrid.com.br/assets/Iso27001-B4TcdIH_.js

1import{j as n}from"./vendor-react-LjrnOMdk.js";import{S as c}from"./SolutionPage-QgmAeNBQ.js";import{T as m}from"./triangle-alert-BO0x3fGH.js";import{F as e}from"./file-check-CeokhZyY.js";import{S as a}from"./scale-IQfHqgtm.js";import{E as o}from"./eye-DLY5YFm_.js";import{U as t}from"./users-D2EWFzlj.js";import{S as d}from"./settings-2-Bq98WQTe.js";import{T as i}from"./target-BRxOAJdy.js";import{S as r}from"./shield-DG0DlfXm.js";import{C as p}from"./chart-column-CGP8nMSD.js";import{L as s}from"./layers-BUbIPQ4f.js";import{B as l}from"./building-2-7R-oqmQB.js";import"./index-DUEMNayz.js";import"./vendor-query-DBoxfGEJ.js";import"./vendor-radix-BsKfIH0s.js";import"./CTASection-CdV84UIJ.js";import"./deco-M4yp5Mmk.js";import"./StaggerChildren-dMlXeSye.js";import"./vendor-motion-dzWOwNnG.js";import"./Breadcrumbs-WEhc1SnR.js";import"./chevron-right-DvFOZ5CF.js";import"./CitableBlock-CISY5lrR.js";const u={seo:{title:"ISO 27001 | Controles, Governança e Maturidade | VGrid",description:"Consultoria em ISO 27001: gap analysis, implementação de controles, políticas, SGSI e preparação para certificação. Do diagnóstico à auditoria.",breadcrumbs:[{name:"Home",path:"/"},{name:"Serviços",path:"/servicos/"},{name:"ISO 27001",path:"/iso-27001/"}],serviceName:"ISO 27001",serviceDescription:"Apoio à jornada de certificação ISO 27001 com gap analysis, implementação de controles, SGSI e preparação para auditoria."},hero:{eyebrow:"ISO 27001",title:"ISO 27001: controles, governança e preparação para certificação",subtitle:"A VGrid conduz projetos de adequação e preparação para certificação ISO 27001, do gap analysis à implementação de controles, SGSI e acompanhamento até a auditoria.",accentClass:"text-primary"},problems:{title:"Quando a empresa precisa de ISO 27001 mas não sabe por onde começar",items:[{icon:m,title:"Sem SGSI estruturado",text:"Não existe Sistema de Gestão de Segurança da Informação formalizado."},{icon:e,title:"Controles informais",text:"Segurança existe na prática mas sem documentação, evidência ou governança."},{icon:a,title:"Pressão de mercado",text:"Clientes, parceiros e reguladores exigem certificação para continuar operando."},{icon:o,title:"Gaps desconhecidos",text:"A empresa não sabe quais controles estão ausentes ou insuficientes."},{icon:t,title:"Equipe sem experiência em ISO",text:"Time técnico competente mas sem conhecimento do framework ISO 27001."},{icon:d,title:"Tentativas anteriores fracassadas",text:"Projetos de adequação que pararam no meio por falta de método ou continuidade."}]},deliverables:{title:"Como a VGrid conduz a jornada ISO 27001",subtitle:"Do gap analysis à preparação para auditoria de certificação.",items:[{icon:i,title:"Gap analysis",text:"Avaliação detalhada do estado atual vs requisitos da ISO 27001:2022."},{icon:r,title:"SGSI estruturado",text:"Implementação do Sistema de Gestão de Segurança da Informação completo."},{icon:e,title:"Controles do Anexo A",text:"Implementação dos 93 controles aplicáveis com evidências e documentação."},{icon:p,title:"Políticas e procedimentos",text:"Documentação completa: políticas, procedimentos operacionais e registros."},{icon:s,title:"Gestão de riscos",text:"Framework de riscos integrado ao SGSI com avaliação e tratamento recorrente."},{icon:o,title:"Preparação para auditoria",text:"Simulação, revisão de evidências e acompanhamento durante a auditoria de certificação."}]},method:{title:"Da avaliação inicial à certificação",steps:[{num:"01",title:"Gap analysis",text:"Mapear o estado atual, identificar gaps e estimar esforço para adequação."},{num:"02",title:"Planejamento e roadmap",text:"Definir escopo do SGSI, prioridades de implementação e cronograma."},{num:"03",title:"Implementação de controles",text:"Estruturar políticas, processos e controles técnicos/operacionais."},{num:"04",title:"Auditoria interna",text:"Simulação de auditoria para identificar não-conformidades antes da certificação."},{num:"05",title:"Acompanhamento da certificação",text:"Apoio durante a auditoria de certificação e plano de sustentação."}]},audiences:{title:"Para quem é a consultoria ISO 27001",items:[{icon:l,title:"Empresas que buscam certificação",text:"Que precisam de ISO 27001 para competir, atender regulação ou fechar contratos."},{icon:a,title:"Setores regulados",text:"Financeiro, saúde, tecnologia e outros com exigências de conformidade."},{icon:t,title:"Empresas em crescimento",text:"Que precisam estruturar segurança antes de escalar internacionalmente."},{icon:r,title:"Operações B2B",text:"Que recebem diligências exigindo comprovação de maturidade em segurança."},{icon:i,title:"Empresas que já tentaram",text:"Projetos de adequação que pararam e precisam de retomada com método."}

1,{icon:s,title:"Empresas já certificadas",text:"Que precisam de apoio para manter e evoluir o SGSI nas auditorias de manutenção."}]},differentials:[{title:"Implementação prática, não teórica",text:"Controles implementados na prática com evidências reais, não apenas documentos."},{title:"Visão integrada com segurança e privacidade",text:"ISO 27001 conectada à ISO 27701, LGPD e ao ecossistema de segurança VGrid."},{title:"Método estruturado com cadência",text:"Planejamento claro, marcos de entrega e acompanhamento recorrente."},{title:"Preparação completa para auditoria",text:"Simulação, revisão de evidências e apoio durante todo o processo de certificação."}],faq:[{question:"Quanto tempo leva para certificar ISO 27001?",answer:"Depende da maturidade atual. Projetos típicos levam de 6 a 12 meses para empresas de médio porte, do gap analysis à auditoria de certificação."},{question:"Qual a diferença entre ISO 27001 e SOC 2?",answer:"ISO 27001 é um padrão internacional de gestão de segurança da informação. SOC 2 é um relatório de auditoria americano focado em confiança e controles. Ambos demonstram maturidade, mas para mercados diferentes."},{question:"A VGrid faz a auditoria de certificação?",answer:"Não. A auditoria de certificação é feita por um organismo certificador independente. A VGrid prepara a empresa para a auditoria e acompanha todo o processo."},{question:"Preciso de ISO 27001 para adequação LGPD?",answer:"Não é obrigatório, mas a ISO 27001 fornece uma base sólida de controles que facilita muito a adequação à LGPD."}],connectedSolutions:[{label:"ISO 27701",path:"/iso-27701/"},{label:"Segurança da Informação e ISO 27001",path:"/seguranca-da-informacao/"},{label:"Segurança da informação e governança",path:"/seguranca-da-informacao-e-governanca/"}],cta:{title:"Vamos estruturar a jornada ISO 27001 da sua empresa.",description:"Converse com a VGrid e entenda como preparar sua empresa para a certificação ISO 27001 com controles reais, governança e acompanhamento contínuo."}},z=()=>n.jsx(c,{config:u});export{z as default};