Exigiram certificação? Do diagnóstico ao certificado.
Clientes, bancos, seguradoras, reguladores e licitações exigem cada vez mais segurança da informação e continuidade comprovadas. Conduzimos o programa completo da ISO/IEC 27001 e da ISO 22301, liderado por Auditor Líder nas duas normas, com a mesma equipe até a auditoria do organismo certificador. E a certificação fica por conta da NLC.
Você investe na implantação. O certificado, a NLC paga.
A auditoria de certificação inicial do organismo certificador acreditado (estágios 1 e 2) é custeada pela NLC dentro do programa. Sem uma segunda conta no fim do projeto e com o nosso compromisso alinhado ao seu: só fechamos quando o certificado sai.
Escolha a norma. Veja o que entregamos.
Exigiram ISO 27001. Você comprova?
A norma internacional de segurança da informação: prova para clientes e parceiros de que os dados e sistemas da empresa são protegidos com método, evidência e melhoria contínua.
- Diagnóstico de gap ISO/IEC 27001:2022Conformidade das cláusulas 4 a 10 e dos 93 controles do Anexo A, com plano de fechamento.
- Implantação do SGSIContexto, escopo, política, papéis, documentação e Declaração de Aplicabilidade (SoA).
- Gestão de riscos de SI (ISO 27005)Metodologia, inventário de ativos, análise, critérios de aceitação e planos de tratamento.
- Controles com evidênciaConscientização, gestão de vulnerabilidades, pentest e o SOC da NLC, que atende aos controles A.8.15, A.8.16 e A.5.24 a A.5.28.
- Auditoria interna, certificação e manutençãoAuditoria interna, análise crítica pela direção, apoio nos estágios 1 e 2 e preparo para as auditorias anuais.
Se parar hoje, você prova que volta?
A norma internacional de continuidade de negócios: prova de que a empresa sabe o que é crítico, em quanto tempo precisa voltar e que isso já foi testado, não só escrito.
- Diagnóstico de gap ISO 22301Conformidade das cláusulas 4 a 10 e maturidade da continuidade atual, com plano de fechamento.
- Implantação do SGCNContexto, escopo, política, papéis, documentação e integração ao negócio.
- BIA e avaliação de riscosProcessos críticos, RTO e RPO, dependências e estratégias por criticidade.
- Planos testadosPlanos de continuidade, recuperação de TI e crise, com exercícios tabletop e teste quente que medem o RTO real.
- Auditoria interna, certificação e manutençãoAuditoria interna, análise crítica pela direção, apoio nos estágios 1 e 2 e preparo para as auditorias anuais.
Duas certificações, um só esforço
As duas normas seguem a mesma estrutura de cláusulas. Implantadas juntas, compartilham política, papéis, riscos, documentação, auditoria interna e análise crítica.
- Um diagnóstico para as duas normasGaps de segurança e de continuidade mapeados de uma vez, com um único plano de fechamento.
- Documentação e governança únicasUma política, um comitê, uma matriz de riscos e um calendário de indicadores.
- Controles que servem às duasBackup, recuperação de TI, resposta a incidentes e gestão de crise atendem às duas normas ao mesmo tempo.
- Auditorias combinadasAuditoria interna e auditoria de certificação planejadas em conjunto, com menos interrupção para as áreas.
O que o auditor vai pedir e o que entregamos.
As duas normas têm a mesma espinha dorsal de sete requisitos: contexto da organização, liderança, planejamento, suporte, operação, avaliação de desempenho e melhoria. O que muda é o que cada uma protege.
93 controles em 4 temas
O que você recebe: Na ISO 27001, você recebe o escopo do SGSI com política e objetivos de segurança, a metodologia e o relatório de riscos com o plano de tratamento e a Declaração de Aplicabilidade, as políticas e procedimentos dos controles aplicáveis com evidência de que funcionam, e os indicadores, o relatório de auditoria interna e a ata de análise crítica pela direção que o auditor vai pedir.
O ciclo da continuidade
O que você recebe: Na ISO 22301, você recebe o escopo do SGCN com política e objetivos de continuidade, a BIA conforme a ISO 22317 e a avaliação de riscos de interrupção, as estratégias e os planos de continuidade, recuperação de TI e crise, e o programa de exercícios com relatórios, auditoria interna e análise crítica que comprovam que o sistema está vivo.
Um certificado válido por 3 anos, mantido ano a ano.
Prontidão e documentação
O organismo certificador avalia escopo, documentação e se a empresa está pronta para a auditoria principal.
Auditoria de certificação
O auditor verifica, por amostragem e entrevistas, se o sistema funciona na prática e gera evidências.
Emitido por 3 anos
Sem não conformidades maiores em aberto, o certificado é emitido pelo organismo acreditado.
Auditorias de manutenção
Auditorias anuais confirmam que o sistema continua vivo, medido e melhorando.
Recertificação
Nova auditoria completa renova o certificado por mais 3 anos.
A NLC não emite o certificado: para garantir a independência, a auditoria é feita por um organismo certificador acreditado, escolhido junto com você. A NLC prepara, acompanha e custeia a certificação inicial.
Da primeira análise ao certificado.
Começamos com um diagnóstico de lacunas frente a cada requisito da norma e definimos com você o escopo certo, as prioridades, os responsáveis e o cronograma. Em seguida implantamos o sistema de gestão: políticas, papéis, análise de riscos, controles e planos. O sistema então opera por um período, gerando as evidências que o auditor vai pedir, com testes, exercícios e conscientização das equipes. Fazemos a auditoria interna e a análise crítica pela direção, corrigimos o que for preciso e acompanhamos a empresa nos estágios 1 e 2 da auditoria de certificação, que a NLC custeia.
Liderado por Auditor Líder
Quem conduz o programa é Auditor Líder ISO 27001 e ISO 22301 e conhece as normas do lado de quem audita. Menos retrabalho e nenhuma surpresa na auditoria.
Evidência, não só documento
SOC 24x7, testes de recuperação e exercícios de crise geram as provas que o auditor pede, dentro da própria NLC.
Tudo em um só lugar
Cyber, continuidade, LGPD e riscos com a mesma equipe, sem juntar fornecedores para fechar os requisitos.
Prazo típico de 6 a 12 meses por norma, conforme escopo e maturidade. A auditoria de certificação é realizada por organismo acreditado, e a NLC prepara, acompanha e custeia a certificação inicial.
ISO/IEC 27001
ISO 22301Exigiram certificação. O que muda quando você tem?
Contratos e licitações perdidos
- ✕Fora das concorrênciasClientes, bancos e licitações que exigem certificação ficam fora do alcance.
- ✕Questionários sem fimCada cliente pede a própria auditoria e a equipe responde tudo de novo.
- ✕Incidente sem respostaSem plano testado, um ataque ou uma parada vira crise.
- ✕Projeto que não terminaImplantação sem método gera documento, não certificado.
Segurança e continuidade comprovadas
- ✓Portas abertasCertificado reconhecido por clientes, bancos, seguradoras e reguladores.
- ✓Uma resposta para todosO certificado substitui boa parte dos questionários e auditorias de clientes.
- ✓Resiliência testadaRiscos tratados, planos exercitados e RTO real medido.
- ✓Certificação custeada pela NLCDo diagnóstico ao certificado, sem a conta da auditoria inicial.
O que costumam nos perguntar antes de começar.
O que exatamente a NLC custeia?
A auditoria de certificação inicial do organismo acreditado, nos estágios 1 e 2, para a norma contratada no programa. As condições e o escopo ficam descritos na proposta.
Preciso certificar a empresa inteira?
Não. O escopo pode ser uma unidade, um produto, um serviço ou um processo crítico. Começar por um escopo bem escolhido encurta o prazo e já atende à exigência do cliente.
Quanto tempo leva?
Em geral, de 6 a 12 meses por norma, conforme escopo e maturidade. O sistema precisa operar e gerar evidências por algum tempo antes da auditoria do estágio 2.
Vale a pena fazer as duas juntas?
Sim, quando as duas são exigidas. Como a estrutura é a mesma, política, riscos, documentação, auditoria interna e análise crítica são compartilhadas, e a auditoria pode ser combinada.
E se o auditor encontrar não conformidades?
É comum e faz parte do processo. Preparamos o plano de ação e apoiamos a correção e a apresentação das evidências ao organismo certificador até a emissão do certificado.
E depois do certificado?
Oferecemos sustentação contínua: indicadores, auditoria interna anual, análise crítica e preparo para as auditorias de manutenção e para a recertificação no terceiro ano.
Certificação com quem conhece o lado do auditor.
Comece por um diagnóstico de gap e saia com o roadmap até o certificado, que fica por conta da NLC.