whatsapp
Dédalo
Consultoria para Certificação ISO 27701

Consultoria para Certificação ISO 27701

Sua empresa trata dados pessoais e precisa estar em conformidade com a LGPD ou o GDPR? A Dédalo Security conduz esse processo com segurança e facilidade. A empresa é especialista em implementação e certificação da ISO/IEC 27701, com metodologia própria desenvolvida a partir de dezenas de projetos conduzidos em organizações de diferentes portes e segmentos. A Dédalo faz parte do Grupo OSTEC e conta com consultores certificados como Implementadores e Auditores Líderes das normas ISO/IEC 27001 e 27701.

A empresa atua como assessoria ao longo de todo o projeto, do planejamento à auditoria de certificação, com equipe acessível, cronograma definido e sem cobrança de horas excedentes.

  • Certificação ISO/IEC 27701 em 6 meses!

    Implemente a ISO/IEC 27701 e adeque sua empresa à LGPD e ao GDPR em até 6 meses.

    A Dédalo auxilia os clientes na adoção dos tópicos previstos pelas ISO e age na conscientização dos colaboradores quanto às boas práticas.

    Os consultores são especialistas em Segurança da Informação, certificados como Implementadores e Auditores Líderes das normas ISO/IEC 27001 e 27701, bem como outras certificações de renome e possuem ampla experiência prática e comprovada na área de segurança da informação, cibersegurança, proteção de dados e gestão corporativa. Os profissionais reúnem conhecimento técnico especializado em tecnologia da informação e uma profunda compreensão das práticas de gestão corporativa e compliance.

  • Para que serve a Certificação ISO/IEC 27701?

    A ISO 27701 funciona como evidência auditável de que a empresa trata os dados pessoais com responsabilidade e governança. Isso tem impacto direto na relação com clientes, parceiros e órgãos reguladores.

    Principais aplicações:

    • Adequação à Lei Geral de Proteção de Dados Pessoais (LGPD)
    • Conformidade com o Regulamento Geral de Proteção de Dados Europeu (GDPR)
    • Identificação e gestão de riscos de proteção de dados pessoais;
    • Diferencial competitivo perante o mercado nacional e internacional pela prática de proteção de dados pessoais;
    • Proteção à reputação da marca;
    • Otimização dos investimentos em segurança e proteção de dados pessoais;
    • Obtenção da conformidade dos processos ao seguir as boas práticas;
    • Maior organização interna.

Ocorreu um erro ao tentar enviar os dados:

Fale conosco

  • Diferenciais da Consultoria e Assessoria da Dédalo

    • Não há cobrança para horas excedentes;
    • O gerenciamento do projeto é por conta dos consultores da Dédalo;
    • A equipe possui vasto conhecimento técnico e experiência;
    • Curso EAD aos colaboradores com emissão de certificado;
    • Uma simulação de ataque de phishing para até 100 e-mails de colaboradores;
    • Acompanhamento do projeto em tempo real
    • Consultores acessíveis (Teams e WhatsApp);
    • Mais que uma consultoria. Uma assessoria!

Metodologia e implementação da ISO/IEC 27701

  • 1. Planejamento

    Esta etapa marca o início e formalização do projeto. É apresentado à contratante a metodologia de trabalho, infraestrutura de colaboração do projeto, são definidos os líderes por parte do cliente e da consultoria. Além disso, são estabelecidos os colaboradores da contratante que farão parte do projeto.

    A Dédalo apresenta o cronograma do projeto elencando os colaboradores, suas atividades e o prazo estabelecido para execução. O cronograma do projeto deve ser validado e aprovado pela organização. Ao final, um Termo de Abertura de Projeto é formalizado e assinado pela contratante e pela Dédalo.

  • 2. Implementação

    Após o cronograma definido e aprovado, dá-se início as ações para adequação da organização da ISO/IEC 27701. Esta etapa está alinhada aos tópicos: Contexto da Organização, Liderança, Planejamento e Apoio e Operação, previstos na ISO/IEC 27701.

  • 3. Verificação

    A Dédalo apoia as equipes no monitoramento dos indicadores do Sistema de Gestão, na elaboração do programa de auditoria.

    Se for do interesse da contratante, a Dédalo também realiza a primeira auditoria interna e a acompanha como observadora, com o objetivo de apoiar a contratante no que for necessário. A empresa estabelece junto a contratante a causa raiz das não conformidades, o plano de ação para tratamento das não conformidades e as ações corretivas. Caso o cliente deseje (opcional), a Dédalo pode proporcionar a formação aos colaboradores da organização como auditores internos nas normas ISO contratadas.

    A etapa de verificação está alinhada ao tópico Avaliação de Desempenho, previsto na ISO/IEC 27701.

  • 4. Melhoria

    Nesta etapa a Dédalo orienta e assessora a contratante no tratamento das não conformidades e ações corretivas necessárias para adequação do Sistema de Gestão.

    Está alinhada ao tópico Melhoria, previsto na ISO/IEC 27701.

  • 5. Certificação

    Esta etapa abrange as auditorias de certificação da ISO/IEC 27701 realizadas por certificadoras.

    A Dédalo oferece suporte na escolha do organismo de certificação e acompanha a auditoria de certificação como observadora, com o objetivo de apoiar a contratante no que for necessário.

    A empresa estabelece junto a contratante a causa raiz das não conformidades, o plano de ação para tratamento das não conformidades e as ações corretivas. Também realiza o acompanhamento das ações para tratamento das não conformidades e ações corretivas.

FAQS – PERGUNTAS FREQUENTES

  • Para quem é recomendada a certificação ISO/IEC 27701?

    A norma é indicada para organizações de qualquer porte e segmento que coletam, processam ou armazenam dados pessoais de clientes, colaboradores ou parceiros. Setores como saúde, financeiro, tecnologia, varejo e serviços públicos têm demanda crescente pela certificação, tanto por exigência regulatória quanto por requisitos de mercado.

  • Por que a ISO/IEC 27701 é uma extensão da ISO/IEC 27001?

    Porque ela adiciona e estende os requisitos da ISO/IEC 27001 para o tema de privacidade e proteção de dados pessoais. As duas normas compartilham estrutura e controles e não é possível se certificar na ISO/IEC 27701 sem ter a certificação ISO/IEC 27001.

  • A adequação a ISO/IEC 27701 pode ser realizada em conjunto com a ISO/IEC 27001?

    Sim. Todavia alguns fatores podem influenciar na decisão de realizar a adequação em conjunto ou separadamente, como: disponibilidade da equipe e recursos, tempo desejável para se obter a certificação e a necessidade dos clientes e do mercado em que a organização atua.

  • Quanto tempo leva para adequação à ISO/IEC 27701?

    O tempo para obter a certificação, precisa ser adaptado de acordo com a complexidade do ambiente e escopo do projeto. No entanto, a Dédalo possui uma metodologia própria para adequação da ISO/IEC 27701, que garante a conformidade para certificação do cliente em 6 meses.

  • Quais os outros investimentos necessários para certificação na ISO/IEC 27701?

    Após a elaboração do plano de tratamento de riscos, outros investimentos podem ser necessários, contudo, em grande parte, depende do risco de cada organização. Alguns exemplos: contratação de pessoas, plataforma de conscientização e treinamento, soluções de hardware e software, realização de testes de intrusão ou análise de vulnerabilidade, realização de autoria interna e auditoria de certificação.

Selecione certificação desejada

O que é a ISO/IEC 27701?

A ISO/IEC 27701 é a norma internacional para a gestão da privacidade e proteção de dados pessoais. Ela fornece requisitos para estabelecer, implementar, manter e melhorar o tratamento e proteção de dados. É uma extensão da ISO/IEC 27001 e reúne uma combinação de requisitos certificáveis e diretrizes de implementação.

Essa norma é considerada o meio mais rápido e assertivo para a adequação às legislações e regulamentos de proteção de dados, como a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD) e ao Regulamento Geral de Proteção de Dados Pessoais Europeu (GDPR).