ISO/IEC 27001 · Segurança da informação
Exige avaliar e tratar os riscos de segurança da informação e declarar a aplicabilidade dos controles do Anexo A.
- Setores
- Tecnologia · Serviços financeiros · Telecomunicações
- Edição
- ISO/IEC 27001:2022
ISO/IEC 20000-1Gestão de serviços de TI
Exige um sistema de gestão de serviços que planeje, entregue e melhore os serviços de TI acordados com o cliente.
Imagem ilustrativaO que demonstra
- Exige um sistema de gestão de serviços que planeje, entregue e melhore os serviços de TI acordados com o cliente.
- A auditoria comprova os processos de serviço e sua medição.
- Setores
- Provedores de serviços de TI
- Data centers
- Governo digital
- Telecomunicações
- Edição
- ISO/IEC 20000-1:2018
- Disciplina
- Sistemas de gestão
- Tema
- Tecnologia e informação
Escopo acreditado publicado no Trust Center · 30-06-2026
ISO/IEC 20000-1, passo a passo
A certificação inicial avança por estas etapas.
- Consulta e escopo
O que pedem a você, quais atividades você realiza e em quais sedes e país você opera.
- Proposta
Por escrito, dimensionada conforme a norma, as atividades, as sedes e o país.
- Auditoria
A equipe designada avalia com evidências a documentação e a operação.
- Certificado verificável
Decide uma função distinta da equipe auditora. O certificado é consultado pelo seu código.
- Continuidade
A continuidade do ciclo é acordada para o seu caso.
- Quem audita
- A equipe auditora designada ao caso, com competência declarada para a norma.
- Quem decide
- Uma função separada da auditoria, conforme a ISO/IEC 17021-1.
- Quem emite
- G-CERTI Co., Ltd.
- Onde se verifica
- O registro público de certificados, por código. Verificar
A emissão depende da auditoria e de uma decisão independente.
Perguntas frequentes
Quanto custa certificar?
Não há preço de lista: a proposta é dimensionada sobre norma, escopo, sedes, quadro de pessoal, atividades, complexidade do sistema e modalidade. Primeiro revisa-se o pedido e depois emite-se a proposta.
O que acontece se a auditoria encontrar achados?
Os achados são documentados e classificados. A organização apresenta correção, causa e ação corretiva com evidência; a equipe auditora avalia e só então o processo segue para a decisão.
Quem decide a certificação?
Uma função competente distinta da equipe auditora. Quem audita não decide, e nenhum resultado é antecipado antes dessa revisão.
Onde se verifica um certificado emitido?
No registro público de certificados, pelo código.
Normas que costumam se integrar
ISO 22301 · Continuidade de negócios
Exige analisar o impacto de uma interrupção, definir estratégias de continuidade e testá-las com exercícios.
- Setores
- Finanças · Telecomunicações · Logística
- Edição
- ISO 22301:2019
ISO/IEC 42001 · Gestão da inteligência artificial
Exige governar como a organização desenvolve, fornece ou usa inteligência artificial, com riscos avaliados, controles do Anexo A e supervisão humana.
- Setores
- Bancos · Saúde · Telecomunicações
- Edição
- ISO/IEC 42001:2023
Peça sua proposta de ISO/IEC 20000-1
A proposta chega por escrito, com a norma, o escopo e o prazo.