Blog

Geral

Como saber se minha empresa está pronta para ISO 27001?

Empresas preparadas para a ISO 27001 possuem gestão de riscos estruturada, controles implementados, auditorias internas e processos contínuos de monitoramento.

Geral

Como estruturar a governança de IA na sua empresa?

Governança de IA: da política interna de uso à certificação ISO/IEC 42001: um guia para empresas que usam ou desenvolvem inteligência artificial

Notícias

A ISO/IEC 27701 foi atualizada. Veja o que muda com a versão 2025

A norma de gestão de privacidade da informação tem nova versão (2025) e quem é certificado precisa fazer a transição até 31 de outubro de 2027.

Geral

ISO 27001 vale a pena para pequenas empresas?

A ISO 27001 não é uma certificação atrelada ao porte da empresa. A viabilidade de buscar a certificação está relacionada ao nível de exposição a riscos, às exigências do mercado e à necessidade de demonstrar maturidade em segurança da...

Geral

Pejotização de desenvolvedores e o controle A.8.30 da ISO 27001: é...

Desenvolvedor PJ deve ser tratado como terceirizado na ISO 27001? Entenda como interpretar o controle A.8.30 em auditorias de SGSI.

Geral

ISO 27001, ISO 27701 e LGPD: como construir uma adequação técnica ...

Entenda como a ISO 27001 e a nova ISO/IEC 27701:2025 (ABNT NBR ISO/IEC 27701:2026) se relacionam com a LGPD, o que cada norma cobre e por que a certificação isolada não garante conformidade legal.

Geral

Consultar antecedentes criminais configura não conformidade em aud...

Consultar antecedentes criminais não configura não conformidade na auditoria ISO 27001, desde que não viole nenhuma outra lei de proteção de dados. Saiba mais no decorrer deste artigo!

Geral

Testes de phishing: o que eles revelam sobre sua cultura de segura...

Entenda como testes de phishing e conscientização contínua da equipe fortalecem a maturidade das empresas no tratamento de e-mails suspeitos.

Geral

Qual o valor da ISO 27001?

Entenda o que determina o preço da ISO 27001, quais fatores influenciam no custo e porque cada empresa tem um valor diferente para alcançar a certificação.