Um cliente grande pediu ISO 27001.
Entrou na renovação do contrato, no edital ou na due diligence. Sem o certificado, a conversa comercial trava — muitas vezes antes da proposta.
ISO 27001 para pequenas e médias empresas, sem montar um time de segurança.
Seu cliente exigiu a certificação ou mandou um questionário de segurança? Um especialista sênior conduz a jornada, sua empresa recebe os entregáveis necessários e acompanha gaps, riscos, ações e evidências na ExpertEasy GRC, chegando muito mais preparada para a auditoria.
Conduzido por um Lead Auditor e Lead Implementer ISO/IEC 27001:2022 — não por um gerador de checklist.
Você está aqui por um destes motivos
Chegou um questionário de segurança com prazo.
Dezenas — às vezes 150 — de perguntas sobre controles, políticas, backup e resposta a incidentes. Ninguém na empresa sabe responder, e o prazo está correndo.
Você precisa demonstrar maturidade.
O mercado, o regulador ou a LGPD passaram a exigir segurança estruturada — e você não tem um time de GRC para montar tudo do zero.
Como funciona
Uma jornada simples, do primeiro contato até a porta da certificadora.
- 1
Diagnóstico
Entendemos seu cenário e o nível de maturidade atual.
- 2
Raio-X
Mapeamos gaps, riscos e prioridades, com plano de ação.
- 3
Implementação
Construímos o SGSI e apoiamos a implementação dos controles aplicáveis.
- 4
Evidências
Organizamos ações, responsáveis e evidências na ExpertEasy GRC.
- 5
Auditoria interna
Testamos a preparação antes da certificadora.
- 6
Certificação
Sua empresa segue para a auditoria com um organismo certificador independente.
A ExpertEasy prepara sua empresa. A certificação é realizada por um organismo certificador independente.
Plataforma ExpertEasy GRC
Sua ISO não vai ficar presa em planilhas
Gaps, riscos, ações e evidências permanecem centralizados e rastreáveis na ExpertEasy GRC — do diagnóstico à preparação para auditoria.
- Diagnóstico→
- Gaps→
- Riscos→
- Ações→
- Evidências→
- Readiness
DiagnósticoEntenda o nível atual de maturidade e conformidade da empresa.
Por onde começar
Três formas de entrar, conforme o seu momento. Escopo, prazo e valor definidos.
Resposta a Questionário de Segurança
Seu maior cliente mandou dezenas de perguntas de segurança e deu prazo — e não há quem responda.
- Análise do questionário e do que já existe hoje
- Respostas redigidas junto com o seu time
- Identificação de gaps e do que não pode ser só um "sim"
- Plano para os requisitos ainda não atendidos
Raio-X de Conformidade
Descubra o tamanho do trabalho antes de decidir — e não pague duas vezes.
- Assessment guiado na plataforma
- Avaliação de maturidade e lacunas
- Riscos priorizados por criticidade e esforço
- Roadmap e plano de ação com responsáveis e prazos
- Reunião executiva de 1 hora
- Acesso temporário à ExpertEasy GRC
Prazo: 3 a 4 semanas
R$ 3.900em até 6x
100% do valor do Raio-X é abatido do Programa ISO 27001 se você contratar em até 30 dias após a entrega do diagnóstico. Você não paga duas vezes pelo mesmo trabalho.
Programa ISO 27001
Do estado atual até a auditoria, conduzido por um especialista sênior.
- Conduzido por Lead Auditor/Implementer certificado
- Reunião quinzenal + acompanhamento contínuo na plataforma
- SGSI, gestão de riscos, SoA, políticas e evidências
- Auditoria interna e análise crítica pela direção
- Preparação para a auditoria Estágio 1
Prazo: 6 a 9 meses · mínimo 6 meses · plataforma inclusa
R$ 5.900/mêsCondição Cases 2026: R$ 3.490/mês
Também por blocos — veja em “Ver detalhes”.
Raio-XR$ 3.900
Decidiu continuar?em até 30 dias
R$ 3.900 abatidosdo Programa ISO 27001
Mais do que consultoria
Especialista sênior
Seu projeto é conduzido diretamente por profissional experiente (Lead Auditor/Implementer), sem repasse da execução para perfis juniores.
Execução prática
Não entregamos apenas recomendações: apoiamos a construção do SGSI, o tratamento dos gaps, a definição das ações e a organização das evidências — com escopo e preço fechados.
ExpertEasy GRC
Gaps, riscos, responsáveis, planos de ação, evidências e evolução ficam centralizados e rastreáveis na plataforma, com dados isolados por empresa.
Preparação para auditoria
Acompanhamos a jornada até sua empresa estar preparada para seguir à auditoria de certificação, conduzida por um organismo independente.
Nosso trabalho não termina na entrega dos documentos
Se, na auditoria, for identificada uma não conformidade maior diretamente relacionada ao escopo que implementamos, apoiamos o tratamento sem cobrança adicional. Não prometemos certificação garantida — condições e limites constam na proposta/contrato.
O que sua empresa terá ao final do projeto
Entregáveis concretos — não apenas horas de consultoria.
Governança
- Escopo do SGSI definido
- Contexto da organização e partes interessadas
- Papéis e responsabilidades
- Política e objetivos de segurança
Riscos
- Inventário de ativos e informações relevantes
- Metodologia e matriz de riscos
- Avaliação de riscos de segurança
- Plano de tratamento de riscos
- Declaração de Aplicabilidade (SoA) — os controles aplicáveis ao seu negócio
Documentação
- Políticas e procedimentos necessários ao SGSI
- Registros e modelos organizados e versionados
Controles e evidências
- Apoio à implementação dos controles aplicáveis
- Gestão e organização das evidências
- Plano de conscientização e treinamento
- Indicadores e acompanhamento
Auditoria
- Auditoria interna
- Tratamento das não conformidades
- Análise crítica pela direção (Management Review)
Preparação para certificação
- Preparação para a auditoria Estágio 1
- Acompanhamento na jornada de certificação
- Projeto gerenciado dentro da ExpertEasy GRC
A aplicabilidade dos controles decorre da avaliação de riscos e da Declaração de Aplicabilidade (SoA) — não implementamos o que não faz sentido para o seu negócio.
Condição Cases 2026
5 empresas selecionadas para novos cases em 2026
A mesma metodologia, o mesmo acompanhamento sênior e a mesma plataforma ExpertEasy GRC — com uma condição comercial especial para empresas que autorizem, ao final, a utilização do projeto como referência.
- Metodologia completa, conduzida por profissional experiente
- Plataforma ExpertEasy GRC inclusa
- Do diagnóstico à porta da certificadora
O uso de logo, depoimento, case ou atestado ocorre somente mediante aprovação da empresa. Nenhuma informação confidencial, vulnerabilidade, risco ou evidência interna é divulgada.
Programa ISO 27001preço regularR$ 5.900/mêsR$ 3.490/mêspor 6 meses · R$ 20.940 no totalAvaliar minha empresaVálida para contratos assinados até 31/12/2026. A auditoria de certificação é contratada à parte, com organismo certificador independente.
Empresas que já confiaram no nosso trabalho
Fatos verificáveis — se o cliente for consultado, confirmará que o trabalho foi realizado pela ExpertEasy.
Unity Cibersegurança e ITEm execução
Consultoria em segurança da informação, governança e gestão de riscos, com apoio à preparação para a ISO/IEC 27001. Remoto.
Projeto realizado pela ExpertEasy · atestado de capacidade técnica verificável junto ao contratante
Instituto NotáveisConcluído
Consultoria e assessment de segurança da informação para a rede de parceiros do instituto.
Projeto realizado pela ExpertEasy · atestado de capacidade técnica verificável junto ao contratante
Ilha Service TecnologiaConcluído
Instrutoria corporativa: capacitação em backup e continuidade (Veritas NetBackup), 30 horas, com apostila autoral e certificação dos participantes.
Projeto realizado pela ExpertEasy · atestado de capacidade técnica verificável junto ao contratanteAtestados de capacidade técnica disponíveis para validação.
Seu projeto não é vendido por um especialista e entregue por um consultor júnior. Na ExpertEasy, quem conduz é o especialista sênior, o mesmo nome que assina o atestado.
Javã Sousa Costa
Consultor sênior em GRC · ISO/IEC 27001:2022 Lead Auditor & Implementer · Cloud Security (27017/27018)
Mais de 20 anos em TI, sendo 15+ dedicados à proteção de ambientes corporativos, industriais e governamentais de missão crítica, com atuação em cinco países da América Latina.
Problemas reais que já conduzi
- Condução de programa de certificação em indústria automotiva global
- Liderança técnica de resposta a ataque de ransomware, incluindo war room e recuperação de serviços críticos
- Continuidade de negócios (BIA, BCP, DRP, RTO/RPO) para nove plantas em operação 24×7
- Hardening CIS Benchmark e SIEM em ambiente crítico com mais de 400 máquinas virtuais
- Docência e treinamento corporativo em segurança da informação
- 20+anos em TI
- 15+anos em segurança
- 5países da América Latina
- 9certificações
- ISO/IEC 27001:2022 Lead Auditor
- ISO/IEC 27001:2022 Lead Implementer
- Cloud Security Lead Implementer (27017/27018)
- Privacy & Data Protection Professional
- Privacy & Data Protection Foundation
- Information Security Management Foundation
- Hacker Ético (IBSEC)
- Ethical Hacker (Cisco)
- MBA em Segurança e Defesa Cibernética
Além da ISO 27001
Outras necessidades de Segurança, GRC e Compliance?
Também apoiamos em outras frentes. Conte o que você precisa e avaliamos sob consulta.
- LGPD
- TISAX
- ISO 27017
- ISO 27018
- Gestão de Riscos
- Segurança da Informação
- Políticas e Procedimentos
- BCP / DRP / Continuidade de Negócios
- Third Party Risk Management
- Cloud Security
- SIEM / Wazuh
- Hardening
- Vulnerability Assessment
- Security Awareness
- Segurança Gerenciada
- Treinamentos e capacitação
Todos sob consultaFalar sobre minha necessidade
Perguntas frequentes
Respostas diretas para as dúvidas mais comuns sobre ISO 27001 e nossos serviços.
Não encontrou sua dúvida?
Fale com um especialista e receba uma orientação sobre o seu cenário.
Falar com um especialistaComece pelo diagnóstico
São cerca de 2 minutos e você sai sabendo onde estão suas lacunas. Sem custo e sem compromisso.