Checklist ISO 27001 (Anexo A)
Alvo: Organização (domínio/escopo)Avalia a aderência do escopo informado aos controles selecionados do Anexo A da ISO 27001.
← SegurançaOrganização
Compliance e Auditorias
Auditoria costuma virar corrida para juntar print e planilha na última semana. Mapeamos cada controle exigido, coletamos a evidência direto do ambiente e entregamos o que falta em ordem de esforço, com o dossiê pronto para o auditor.
O que você recebe
Análise de lacunas
Cada controle da norma escolhida marcado como atendido, parcial ou não atendido, com o motivo.
Dossiê de evidências
Configurações, registros e documentos que comprovam cada controle atendido, organizados por item da norma.
Plano de adequação
O que falta para fechar as lacunas, em ordem de esforço, com estimativa de prazo.
Escopo técnico
Validações que rodamos
Coleta de evidências
Alvo: Organização (domínio/escopo)Reúne e organiza evidências que comprovem a implementação do controle de referência informado.
Gap analysis CIS Benchmark
Alvo: Máquina (host)Compara a configuração do host contra o benchmark CIS aplicável e reporta os gaps encontrados.
Mapeamento LGPD de dados pessoais
Alvo: Organização (domínio/escopo)Identifica onde dados pessoais são armazenados ou processados e se há base legal e controles associados documentados.
Auditoria de acesso privilegiado
Alvo: Organização (domínio/escopo)Verifica se todo acesso privilegiado está registrado, justificado e revisado periodicamente.
Checklist PCI-DSS (escopo de cartão)
Alvo: Organização (domínio/escopo)Avalia a aderência aos controles PCI-DSS aplicáveis ao escopo declarado.
Cada validação acima pode ser experimentada aqui em modo simulado. No serviço contratado, ela roda no seu ambiente, dentro do escopo que você autorizar por escrito.
Pedir uma proposta