whatsapp
Dédalo
Consultoria para Certificação ISO 27018

Consultoria para Certificação ISO 27018

A Dédalo oferece consultoria e assessoria completa para adequação à ISO/IEC 27018, apoiando organizações que processam dados pessoais em nuvem pública a implementar os controles exigidos pela norma e obter o Certificado de Conformidade. O atendimento é realizado por especialistas, com metodologia própria e adequação em até 6 meses.

  • Para que serve a ISO/IEC 27018?

    Baseada na ISO/IEC 27002, a norma estabelece um conjunto de controles e diretrizes que o operador deve implementar para garantir que os dados pessoais confiados a ele sejam tratados com segurança, transparência e conformidade. Para clientes e parceiros, a adequação à ISO/IEC 27018 funciona como evidência de que a organização segue as melhores práticas na proteção de dados pessoais em ambientes de nuvem, sejam eles de IaaS, SaaS ou PaaS. Uma organização que obtém essa certificação está, efetivamente, comprovando aos clientes que os dados pessoais confiados a ela estão devidamente protegidos.

  • Por que implementar a ISO/IEC 27018?

    A ISO/IEC 27018 estabelece diretrizes específicas para a proteção de dados pessoais em ambientes de nuvem pública, com foco no tratamento de informações de identificação pessoal (PII). A norma complementa a ISO/IEC 27001 ao definir controles voltados à privacidade, reduzindo riscos relacionados a acessos indevidos, uso inadequado de dados e falhas de segurança em operações cloud.

    A implementação da ISO/IEC 27018 contribui diretamente para a conformidade com a LGPD e o GDPR, ao estruturar princípios como finalidade, transparência e segurança no tratamento de dados. Além disso, define com clareza o modelo de responsabilidade compartilhada entre provedores de nuvem e operadores, evitando ambiguidades contratuais e fortalecendo a gestão de riscos em dados sensíveis.

    Ao demonstrar controle, rastreabilidade e responsabilidade sobre o uso de informações pessoais, a empresa amplia a confiança de clientes e parceiros e se posiciona de forma mais consistente em ambientes competitivos.

  • Certificação ISO/IEC 27018 em 6 meses!

    A Dédalo possui uma metodologia própria para adequação à ISO/IEC 27018, que garante a conformidade para certificação do cliente em 6 meses. A empresa auxilia os clientes na adoção dos tópicos previstos pelas ISO e age na conscientização dos colaboradores quanto às boas práticas, englobando desde o diagnóstico inicial, até o acompanhamento da auditoria de certificação.

    Os consultores possuem certificações reconhecidas internacionalmente como Implementadores e Auditores Líderes nas normas ISO/IEC 27001 e 27701, além de outros títulos relevantes. Contam com experiência comprovada em segurança da informação, cibersegurança, proteção de dados pessoais e gestão corporativa.

  • Para que serve a Certificação ISO/IEC 27018?

    • Elevar o nível de segurança de toda a organização;
    • Proteger a reputação da marca;
    • Identificar e gerenciar riscos;
    • Otimizar os investimentos em segurança e proteção de dados pessoais;
    • Obter conformidade dos processos ao seguir as boas práticas;
    • Obter maior organização interna;
    • Reduzir as chances de sucesso de ataques virtuais;
    • Melhoria contínua da segurança da informação;
    • Diferencial competitivo perante o mercado por demonstrar o compromisso da organização com a segurança da informação.

Ocorreu um erro ao tentar enviar os dados:

Fale conosco

  • Quais os diferenciais da Consultoria ISO/IEC 27018 da Dédalo?

    • Não há cobrança para horas excedentes;
    • O gerenciamento do projeto é por conta dos consultores da Dédalo;
    • A equipe possui vasto conhecimento técnico e experiência;
    • Curso EAD aos colaboradores com emissão de certificado;
    • Uma simulação de ataque de phishing para até 100 e-mails de colaboradores;
    • Acompanhamento do projeto em tempo real
    • Consultores acessíveis (Teams e WhatsApp);
    • Mais que uma consultoria. Uma assessoria!

Metodologia da Consultoria para certificação ISO/IEC 27018

  • 1. Planejamento

    Esta etapa marca o início e formalização do projeto. É apresentado à contratante a metodologia de trabalho, infraestrutura de colaboração do projeto, são definidos os líderes por parte do cliente e da consultoria. Além disso, são estabelecidos os colaboradores da contratante que farão parte do projeto.

    A Dédalo apresenta o cronograma do projeto elencando os colaboradores, suas atividades e o prazo estabelecido para execução. O cronograma do projeto deve ser validado e aprovado pela organização.

    Ao final, um Termo de Abertura de Projeto é formalizado e assinado pela contratante e pela Dédalo.

  • 2. Implementação e adequação

    Após o cronograma definido e aprovado, dá-se início às ações para adequação da organização da ISO/IEC 27018.

  • 3. Avaliação de desempenho

    Se for do interesse da contratante, a Dédalo também realiza a primeira auditoria interna e a acompanha como observadora, com o objetivo de apoiar a contratante no que for necessário.

    A empresa estabelece junto a contratante a causa raiz das não conformidades, o plano de ação para tratamento das não conformidades e as ações corretivas. Caso o cliente deseje (opcional), a Dédalo pode proporcionar a formação aos colaboradores da organização como auditores internos nas normas ISO contratadas.

  • 4. Melhoria

    Nesta etapa a Dédalo orienta e assessora a contratante no tratamento das não conformidades e ações corretivas necessárias para adequação a ISO/IEC 27018.

  • 5. Certificação

    A Dédalo oferece suporte na escolha do organismo de certificação e acompanha a auditoria de certificação como observadora, com o objetivo de apoiar a contratante no que for necessário.

    A empresa estabelece junto a contratante a causa raiz das não conformidades, o plano de ação para tratamento das não conformidades e as ações corretivas. Também realiza o acompanhamento das ações para tratamento das não conformidades e ações corretivas.

Perguntas frequentes sobre ISO 27018

  • O que é operador de dados pessoais em nuvem pública?

    Operador de dados pessoais é a organização que trata os dados de acordo com as instruções do controlador. Portanto, um operador de dados pessoais em nuvem pública é aquele que realiza esse tratamento por meio de serviços de terceiros, como IaaS, PaaS ou SaaS. O operador mantém obrigações próprias de segurança, transparência e conformidade, independentemente da certificação do provedor que utiliza.

  • A ISO/IEC 27018 é certificável?

    A norma ISO/IEC 27018 não é certificável. Após ser auditada e estar adequada a esta norma, a organização recebe um Certificado de Conformidade para demonstrar ao mercado e seus clientes que cumpre as diretrizes e protege os dados pessoais de clientes adequadamente em nuvem pública.

  • Para quem é indicada a certificação ISO 27018?

    Para todas as empresas de variados portes e segmentos, que identificam a importância de possuir processos bem estruturados de proteção de dados pessoais em nuvem e se preocupam com confidencialidade, integridade e disponibilidade das informações de clientes, ou, que necessitam estar em conformidade com as legislações de proteção de dados pessoais.

  • Quanto tempo leva para se adequar à ISO/IEC 27018?

    O tempo para obter a certificação, precisa ser adaptado de acordo com a complexidade do ambiente e escopo do projeto. No entanto, a Dédalo possui uma metodologia própria para adequação da ISO/IEC 27018, que garante a conformidade para certificação do cliente em 6 meses.

  • Quais os outros investimentos necessários para certificação da ISO/IEC 27018?

    Após a elaboração do plano de tratamento de riscos, outros investimentos podem ser necessários, contudo, depende do risco de cada organização. Alguns exemplos: contratação de pessoas, plataforma de conscientização e treinamento, soluções de hardware e software, realização de testes de intrusão ou análise de vulnerabilidade, realização de autoria interna e auditoria de certificação.

  • A ISO 27018 ajuda na conformidade com a LGPD?

    Sim. A norma estabelece controles específicos para proteção de dados pessoais em nuvem pública que se alinham aos princípios da LGPD, como finalidade, adequação, necessidade, transparência e segurança. Embora a adequação à ISO 27018 não substitua uma análise jurídica de conformidade à LGPD, ela demonstra de forma auditável que a organização implementou práticas técnicas e operacionais compatíveis com a lei.

  • Qual a diferença entre ISO 27018 e ISO 27017?

    A ISO 27017 trata de segurança da informação em ambientes de nuvem de forma ampla, cobrindo a relação entre provedor e cliente e os controles técnicos do ambiente. A ISO 27018 vai um nível além ao focar especificamente na proteção de dados pessoais processados em nuvem pública, com controles orientados à privacidade, transparência e direitos dos titulares. Empresas que lidam com dados pessoais de clientes em nuvem pública costumam implementar as duas normas em conjunto.

  • ISO 27018 é obrigatória para empresas brasileiras?

    Não é obrigatória por lei. Mas para empresas que processam dados pessoais em nuvem pública e precisam demonstrar conformidade com a LGPD ou atender exigências de clientes corporativos, financeiros ou de saúde, a certificação passou a funcionar como critério de qualificação em processos comerciais e due diligence.

Selecione certificação desejada

O que é a ISO/IEC 27018?

A ISO/IEC 27018 é uma norma internacional com foco na proteção de dados pessoais armazenados e processados em nuvens públicas. Ela foi desenvolvida especificamente para organizações que atuam como operadoras de dados pessoais, ou seja, empresas que tratam dados de terceiros por meio de serviços em nuvem.