referencial · ISO/IEC 27001:2022
Para um sistema de gestão da segurança da informação segundo a ISO/IEC 27001:2022, guiado e com atenção a TI e produção.
A ISO/IEC 27001 é a norma internacional para sistemas de gestão da segurança da informação (SGSI). Especifica como uma empresa planeia, implementa, monitoriza e melhora a segurança da informação com base no risco; o anexo A contém 93 controlos cuja aplicabilidade é justificada na declaração de aplicabilidade.
Atualidade dos conteúdos:
A ISO/IEC 27001 é uma norma voluntária. As empresas implementam-na porque os clientes exigem certificação, porque pretendem um referencial reconhecido para a NIS2 ou para gerir a sua segurança da informação de forma sistemática.
O Complass explica os requisitos com palavras próprias e remete para as cláusulas da norma. Para a auditoria de certificação, deve dispor da própria norma; pode guardar os seus próprios excertos no portal.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Não existem prazos legais para a ISO/IEC 27001. O calendário é definido pela sua auditoria de certificação ou pelos requisitos dos seus clientes; introduz as datas de auditoria no plano do projeto e o dashboard mostra a contagem decrescente e se está dentro do prazo.
Arranque do projeto, contexto, liderança, planeamento com avaliação de riscos, apoio, operação, avaliação, melhoria e preparação da auditoria.
Todos os controlos do anexo A com aplicabilidade, justificação, estado e evidências, exportáveis em Excel ou PDF.
Planear auditorias internas ao longo do ciclo de certificação, com plano de auditoria, checklist por capítulo e por medida do anexo A e uma vista geral do que já foi auditado.
Incluindo âmbito, política, metodologia de avaliação de riscos, registo de riscos, plano de tratamento de riscos, programa de auditoria interna e revisão pela gestão.
Ativos, software, licenças e contratos com responsáveis, prazos e evidências no bloco de construção Gestão de ativos, como base do inventário e da utilização licenciada.
Os controlos implementados contam também para a NIS2, a IEC 62443 e o CRA através de ligações.
Catálogo: Anexo A – Controlos / Declaração de aplicabilidade
Se os seus clientes exigem a ISO 27001, esta seleção cobre os requisitos no Complass.
Seleção mínima ISO 27001 / 27002
199 € líquido por mês
Recomendado
590 € líquido por mês
Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 06/11/2026. Todos os pacotes e módulos na vista geral de preços
Também pode cumprir os requisitos sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais
A declaração de aplicabilidade, em inglês Statement of Applicability (SoA), é um documento obrigatório segundo a ISO/IEC 27001:2022, secção 6.1.3 d. Indica os controlos necessários com justificação, regista se estão implementados e justifica a exclusão de controlos do anexo A.
O ponto de partida é o tratamento de riscos: mostra que controlos são necessários. Compara-os com os 93 controlos do anexo A e regista para cada um se é aplicável, porquê e até que ponto está implementado. Juntam-se os controlos de regras setoriais ou contratos. Se os riscos ou o âmbito mudarem, atualiza a declaração.
O catálogo do anexo A é a sua declaração de aplicabilidade: para cada controlo regista aplicabilidade, justificação, estado e evidência, acrescenta controlos próprios e aprova o estado como versão. A aprovação só é possível quando cada entrada estiver decidida e justificada. Pode exportar em Word, Excel ou PDF.
Não. A certificação é realizada por um organismo de certificação acreditado. O Complass prepara-o com documentos, a declaração de aplicabilidade e evidências.
Não, as normas estão protegidas por direitos de autor. O Complass explica os requisitos e remete para a cláusula; pode guardar os seus próprios excertos da sua cópia licenciada.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
