ISO 22301 · Continuidade de negócios
Exige analisar o impacto de uma interrupção, definir estratégias de continuidade e testá-las com exercícios.
- Setores
- Finanças · Telecomunicações · Logística
- Edição
- ISO 22301:2019
ISO/IEC 27001Segurança da informação
Exige avaliar e tratar os riscos de segurança da informação e declarar a aplicabilidade dos controles do Anexo A.
Imagem ilustrativaO que demonstra
- Exige avaliar e tratar os riscos de segurança da informação e declarar a aplicabilidade dos controles do Anexo A.
- A auditoria comprova que os controles selecionados operam e que o sistema é medido e melhorado.
- Setores
- Tecnologia
- Serviços financeiros
- Telecomunicações
- BPO e serviços profissionais
- Edição
- ISO/IEC 27001:2022
- Disciplina
- Segurança da informação
- Tema
- Tecnologia e informação
Escopo acreditado publicado no Trust Center · 30-06-2026
Certificados e locais informados no mundo
- Certificados informados
- 96.709
- Locais cobertos
- 179.877
Certificados e locais são unidades distintas. As somas entre normas não contam empresas nem locais únicos.
ISO Survey 2024 · Overview · Corte: 31/12/2024
Explorar os dados · CSV · 2024Por que agora
A transição para a edição 2022 encerrou em 31 de outubro de 2025: todo certificado acreditado vigente deve estar sobre essa edição. O Anexo A traz 93 controles em quatro temas.
ISO/IEC 27001, passo a passo
A certificação inicial avança por estas etapas.
- Consulta e escopo
O que pedem a você, quais atividades você realiza e em quais sedes e país você opera.
- Proposta
Por escrito, dimensionada conforme a norma, as atividades, as sedes e o país.
- Auditoria
A equipe designada avalia com evidências a documentação e a operação.
- Certificado verificável
Decide uma função distinta da equipe auditora. O certificado é consultado pelo seu código.
- Continuidade
A continuidade do ciclo é acordada para o seu caso.
- Quem audita
- A equipe auditora designada ao caso, com competência declarada para a norma.
- Quem decide
- Uma função separada da auditoria, conforme a ISO/IEC 17021-1.
- Quem emite
- G-CERTI Co., Ltd.
- Onde se verifica
- O registro público de certificados, por código. Verificar
A emissão depende da auditoria e de uma decisão independente.
Perguntas frequentes
Quanto custa certificar?
Não há preço de lista: a proposta é dimensionada sobre norma, escopo, sedes, quadro de pessoal, atividades, complexidade do sistema e modalidade. Primeiro revisa-se o pedido e depois emite-se a proposta.
O que acontece se a auditoria encontrar achados?
Os achados são documentados e classificados. A organização apresenta correção, causa e ação corretiva com evidência; a equipe auditora avalia e só então o processo segue para a decisão.
Quem decide a certificação?
Uma função competente distinta da equipe auditora. Quem audita não decide, e nenhum resultado é antecipado antes dessa revisão.
Onde se verifica um certificado emitido?
No registro público de certificados, pelo código.
Normas que costumam se integrar
ISO/IEC 20000-1 · Gestão de serviços de TI
Exige um sistema de gestão de serviços que planeje, entregue e melhore os serviços de TI acordados com o cliente.
- Setores
- Provedores de serviços de TI · Data centers · Governo digital
- Edição
- ISO/IEC 20000-1:2018
ISO/IEC 42001 · Gestão da inteligência artificial
Exige governar como a organização desenvolve, fornece ou usa inteligência artificial, com riscos avaliados, controles do Anexo A e supervisão humana.
- Setores
- Bancos · Saúde · Telecomunicações
- Edição
- ISO/IEC 42001:2023
Peça sua proposta de ISO/IEC 27001
A proposta chega por escrito, com a norma, o escopo e o prazo.