Certificação ISO 27001 com auditora líder | Infolock
ISO/IEC 27001 · Certificação e implementação

Certificação ISO 27001 conduzida por auditora líder certificada. Não por consultor júnior.

Saia da primeira reunião com um plano completo de certificação. Certifique em 4 a 8 meses, contra 6 a 12 meses do padrão do mercado. Garantia contratual de escopo fechado, sem hora extra surpresa.

01 Atendimento direto com auditora líder ISO 27001 e DPO certificada.
02 Plano claro saindo da primeira reunião. Sem etapas vagas.
03 Escopo fechado de início ao fim. Sem hora extra surpresa.
Fale com um especialista

Conversa direta com auditora líder

Em até 4 horas úteis, um especialista entra em contato.

Resposta em 4h úteis Sem compromisso LGPD compliant

Recebemos sua solicitação

Em até 4 horas úteis um especialista entra em contato. Se for urgente, fale conosco no WhatsApp.

Mais de 500 empresas confiaram na Infolock

01. A pressão que já existe

A operação funciona. Sem estrutura clara, você não consegue provar.

Empresas que vendem para grandes contas estão sendo cobradas por evidência de segurança da informação. Sem ISO 27001 ou processo equivalente, a venda trava na auditoria do cliente. Esse é o ponto em que a certificação deixa de ser projeto de TI e vira requisito de negócio.

Sintoma 01

Cliente manda questionário de segurança

Planilha com 80 a 200 perguntas chega no email do comercial. Cada área responde de um jeito. A resposta sai inconsistente. O cliente percebe.

Sintoma 02

Contrato trava por falta de ISO 27001

Compras grandes condicionam fechamento à certificação. Sem ISO ou roadmap claro, a proposta volta para revisão. O ciclo de vendas dobra.

Sintoma 03

Ninguém sabe quem é o dono da segurança

TI cuida do firewall. Jurídico cuida do contrato. RH cuida do treinamento. Quando o auditor pergunta sobre risco, três pessoas respondem coisas diferentes.

Sintoma 04

Falta evidência documentada

Os controles existem na operação. No papel não. Auditor não vê o que está na cabeça das pessoas. Sem documentação, a operação real não conta.

87%
das empresas B2B exigem evidência formal de segurança da informação para fechar contrato.
0
documentos estruturados é a média de empresas brasileiras de médio porte antes da consultoria.
1
exigência não respondida basta para um contrato sair da mesa. Costuma ser a mais simples.
Autoridade técnica

Especialistas em cinco normas ISO. Não só em 27001.

Quem domina apenas uma norma trata cada projeto como caso isolado. Quem domina o ecossistema enxerga conexões entre segurança, privacidade, qualidade e antissuborno. Sua certificação ganha consistência quando o consultor já conduziu auditorias nas normas vizinhas.

ISO 27001 ISO 27001
Segurança
da Informação
ISO 27701 ISO 27701
Gestão de
Privacidade
ISO 37001 ISO 37001
Antissuborno
ISO 42001 ISO 42001
Governança
de IA
LGPD LGPD
Adequação
e DPO
QMS Certification
Parceria de certificação Trabalhamos lado a lado com a QMS Certification, organismo certificador independente reconhecido internacionalmente, garantindo aderência aos critérios de auditoria desde o primeiro dia do projeto.
Joana Faccini Salaverry, CEO da Infolock, Auditora Líder ISO 27001
Joana Faccini Salaverry · CEO Infolock
02. Quem conduz seu projeto

Sua certificação não é delegada. É conduzida pessoalmente.

Consultoria de ISO 27001 não é commodity. Auditor experiente vê em uma reunião o que um júnior demora três meses para mapear. Isso muda custo, prazo e resultado da certificação.
Joana Faccini Salaverry
CEO e fundadora da Infolock
Auditora Líder ISO 27001 DPO Certificada Especialista em Privacidade Advogada com OAB ativa
03. Por que consultoria boutique

Duas formas de chegar na mesma certificação. Resultados muito diferentes.

Consultoria de fábricaInfolock
Quem te atendeConsultor júnior numa carteira de 80 ou mais clientes simultâneos.Auditora líder ISO 27001 conduz o projeto pessoalmente do início ao fim.
DocumentaçãoTemplates genéricos preenchidos com nome da sua empresa.Documentos sob medida para a sua operação real, com evidência auditável.
Suporte na auditoriaOnline, em horário comercial, via plataforma.Presencial e remoto, durante toda a auditoria de certificação.
Prazo até certificarDe 6 a 12 meses em padrão de mercado.De 4 a 8 meses na média Infolock, com cronograma fechado.
Integração com LGPDCobrada como projeto adicional.Inclusa quando faz sentido. Mesmo time conduz as duas frentes.
04. Metodologia

Seis etapas. Cronograma fechado. Sem hora extra surpresa.

Etapa 01

Diagnóstico de segurança

Reunião de imersão com áreas-chave. Mapeamento do estado atual versus os 93 controles do Anexo A da ISO 27001:2022.

Etapa 02

Estruturação do SGSI

Definição do Sistema de Gestão de Segurança da Informação. Escopo, política, contexto, partes interessadas e responsáveis nominais.

Etapa 03

Mapeamento de ativos e riscos

Inventário de ativos de informação, análise de riscos por gravidade e plano de tratamento. Matriz revisada com a liderança.

Etapa 04

Implementação dos controles

Aplicação dos controles do Anexo A pertinentes ao seu contexto. Acompanhamento técnico de cada implantação.

Etapa 05

Documentação e evidências

Políticas, procedimentos, registros e evidência auditável. Tudo escrito sob medida para a sua operação real.

Etapa 06

Auditoria de certificação

Pré-auditoria interna, ajustes finais e acompanhamento presencial e remoto durante toda a auditoria do organismo certificador.

Depoimentos

O que muda quando uma auditora líder está do outro lado da mesa.

Implementamos o Sistema de Gestão de Segurança da Informação com a Infolock em seis meses, com escopo fechado e sem hora extra. A padronização da gestão de incidentes ISO 27001:2022 reduziu o tempo de inatividade da fábrica e nos posicionou para concorrer em licitações que antes ficavam fora do nosso radar.

HE
Hevi Embalagens
Indústria · Zona Franca de Manaus

A condução pessoal pela Joana foi o diferencial. SGSI estruturado, gestão de incidentes documentada e contratos B2B que antes ficavam pendentes começaram a fluir com a auditoria do comprador respondida em tempo.

AL
Almagah
Cliente Infolock
06. Garantia Infolock

Conversa direta com a especialista. Escopo fechado em contrato.

Antes de contratar

Conversa direta com auditora líder. Sem vendedor intermediário.

A primeira conversa é com quem vai conduzir o projeto, não com um SDR. Em uma reunião você sai com clareza sobre escopo, prazo e investimento. Sem custo, sem compromisso.

Quando contrata

Escopo fechado. Sem hora extra surpresa.

Trabalhamos com escopo fechado e cronograma comprometido em contrato. Você sabe exatamente o que entra, o que não entra e quanto custa do início ao fim do projeto.

Perguntas frequentes

Dúvidas comuns sobre ISO 27001 e a metodologia Infolock.

A média Infolock é de 4 a 8 meses, dependendo do tamanho da empresa, complexidade da operação e do nível de maturidade que você já tem. O mercado costuma falar em 6 a 12 meses. A diferença vem da condução pessoal por auditora líder em vez de delegação para consultor júnior.
Trabalhamos com escopo fechado e proposta única, definida após a conversa inicial com nossa auditora líder. Não cobramos hora extra durante o projeto. O investimento varia conforme escopo, número de áreas envolvidas e prazo. A primeira conversa é sem custo e sem compromisso.
Não. ISO 27001 é gestão de segurança da informação, não projeto técnico de TI. A maioria das empresas que atendemos tem TI enxuta ou terceirizada. O SGSI cobre processos, pessoas e tecnologia. Estruturamos a parte que falta com você.
Serve. Em vendas para grandes contas, bancos, governos e empresas internacionais, ISO 27001 deixou de ser diferencial e virou requisito de homologação. Os cases Hevi, Engetank e Vithadoc destravaram contratos que estavam parados na auditoria do cliente.
Aproveita bastante. LGPD e ISO 27001 compartilham controles de governança, mapeamento de dados, gestão de incidentes e responsabilidades nominais. Em projetos com base LGPD madura, o tempo para 27001 cai em torno de 30 por cento. Conduzimos as duas frentes integradas quando faz sentido.
Sim. Acompanhamos presencial ou remotamente toda a auditoria de certificação realizada pelo organismo certificador. A presença da auditora líder ao lado da equipe na hora da auditoria reduz tempo de resposta, evita ruído e aumenta a chance de aprovação na primeira tentativa.
Não conformidades menores são tratadas dentro do escopo do projeto, sem custo adicional. Não conformidades maiores são raras quando o SGSI foi conduzido corretamente. Nosso compromisso contratual inclui suporte para o ciclo completo até a aprovação.
Sim, atendemos todo Brasil.
Próximo passo

Pronto para destravar contratos com ISO 27001?

Atendimento direto com auditora líder. Conversa inicial sem custo e sem compromisso. Escopo fechado do início ao fim do projeto.

Empresas atendidas 500+
Tempo médio até certificar 4 a 8 meses
Resposta inicial 4 horas úteis
Normas ISO no portfólio 5