A Ideal Metrics implanta compliance, segurança da informação e continuidade de negócios no sistema de gestão existente.
Normas e referências
ISO 37301:2021
Sistema de gestão de compliance
ISO 37001:2025
Sistema de gestão antissuborno
ISO 31000:2018
Gestão de riscos
ISO/IEC 27001:2022
Segurança da informação, com a Emenda 1:2024
ISO/IEC 27002:2022
Controles de segurança da informação
LGPD
Lei 13.709/2018, proteção de dados pessoais
ISO 22301:2019
Continuidade de negócios
ISO 22313
Orientações para a continuidade de negócios
Consultoria e implantação
Sistema de compliance
Diagnóstico, plano diretor e implantação integrada.
Riscos e obrigações
Matriz de riscos e painel de obrigações.
Segurança da informação
Riscos, aplicabilidade, controles e incidentes.
Continuidade de negócios
Análise de impacto e tempos de recuperação.
Auditoria
- Auditoria interna de compliance e de segurança da informação.
- Auditoria de primeira parte antes da certificação.
- Conformidade com a LGPD.
Treinamento
- Compliance, antissuborno e código de conduta.
- Segurança da informação e simulação de crise.
Perguntas frequentes
O que é um sistema de gestão de compliance?
Um sistema de gestão de compliance, na ISO 37301:2021, responde quais obrigações a organização tem, quem responde por cada uma e que evidência prova o atendimento. Segurança da informação e continuidade respondem à mesma pergunta.
Por que partir do sistema de gestão existente?
As obrigações, os responsáveis e as evidências já são tratados pelas demais normas de gestão. A implantação usa uma matriz de correspondência entre as normas, e não um sistema paralelo.
O que a organização recebe?
Em compliance: matriz de riscos, em aplicativo e em planilha, painel de obrigações com responsável e evidência por item, procedimento de gestão, política, canal de denúncias, verificação prévia de terceiros (due diligence) e rotina de monitoramento. Em segurança da informação: declaração de aplicabilidade, mapa de processos e plano diretor. Em continuidade: parecer técnico e procedimento de contingência.
O que entra na segurança da informação?
A implantação pela ISO/IEC 27001:2022, com a Emenda 1:2024, inclui análise de riscos, declaração de aplicabilidade, controles da ISO/IEC 27002:2022 e tratamento de incidentes.
Como a continuidade de negócios é tratada?
A Ideal Metrics emite um parecer técnico de continuidade, com análise de impacto e tempos de recuperação, tendo como referências a ISO 22301:2019 e a ISO 22313.
Quem certifica?
A certificação é concedida por organismo acreditado. A Ideal Metrics implanta o sistema, faz a auditoria de primeira parte antes da certificação e prepara a organização para ela.
