A gente implanta o seu SGSI e prepara a empresa para a auditoria de certificação — diagnóstico de gap, análise de riscos, políticas, controles do Anexo A e auditoria interna. Sem template de prateleira, sem montanha de papel que ninguém usa. Um sistema de segurança que cabe na sua operação e sobrevive ao dia a dia.
Importante e honesto: a EP não emite o certificado ISO 27001. Quem emite é um organismo certificador acreditado e independente. Nós levamos você pronto até a porta da auditoria.
Cliente exigindo certificação.
E uma pasta de PDFs que ninguém segue.
O cliente grande mandou o questionário de segurança. A licitação pede ISO 27001. O contrato trava sem o SGSI. E aí aparece a consultoria que vende um pacote de modelos de política — documentos genéricos que viram letra morta no dia seguinte e não passam por uma auditoria de verdade.
A gente vira esse jogo. Implantamos um SGSI que funciona na sua operação real — com riscos mapeados, controles do Anexo A escolhidos por motivo e evidências que sustentam a auditoria. Quando o organismo acreditado chegar, sua casa está em ordem de verdade.
Implantamos o SGSI e preparamos a auditoria — e dizemos sem rodeio o que não fazemos: emitir o certificado. Esse selo vem de um organismo acreditado. Zero promessa que a gente não pode cumprir.
Políticas e controles desenhados a partir do seu fluxo de trabalho, não de um molde. Segurança que as pessoas conseguem seguir — e que a auditoria reconhece como viva.
Somos um estúdio de software. A camada técnica — controles de acesso, logs, criptografia, hardening — a gente entende de dentro, não só no papel. E integra com os sistemas que você já roda.
A ISO 27001 raramente vive sozinha. Quando o objetivo é endurecer a camada técnica antes da auditoria, integramos o trabalho com pentest e com nossos serviços de segurança da informação — evidência técnica que sustenta os controles, não só a política no papel.
$ ep gap
Diagnóstico contra a ISO 27001: onde você está hoje e o que falta para o SGSI.
$ ep risk
Mapeamos ativos, ameaças e impacto e montamos o plano de tratamento priorizado.
$ ep policy
Documentação do SGSI escrita pra sua realidade, incluindo a Declaração de Aplicabilidade.
$ ep controls
Implantação dos controles do Anexo A — organizacionais, de pessoas, físicos e técnicos.
$ ep audit
Auditoria interna e ações corretivas. Achamos os furos antes do organismo certificador.
$ ep ready
Empresa pronta. A auditoria de certificação e a emissão do selo ficam com o organismo acreditado.
Um WhatsApp honesto basta pra começar. Respondemos com um diagnóstico inicial de gap — sem custo, sem formulário de 20 campos. E deixamos claro desde já o que está no nosso escopo: implantar o SGSI e te preparar para a auditoria. O selo, quem emite é o organismo acreditado.