Kit SGSI ISO 27001:2022 — Edição em português (Brasil) | Modelos Word e Excel NexoDocs

DESCRIÇÃO COMPLETA

Você precisa implementar um SGSI baseado na ISO/IEC 27001:2022 sem partir do zero? O Kit Profissional de Documentação do SGSI da NexoDocs reúne, em português claro, os modelos e ferramentas para percorrer o ciclo completo: autodiagnóstico de lacunas, contexto e escopo, avaliação e tratamento de riscos, Declaração de Aplicabilidade, políticas, evidências, indicadores, auditoria interna, análise crítica pela Direção e melhoria.

Cada documento tem uma capa com controle documental, um logotipo substituível, cabeçalho e rodapé com a classificação e notas que explicam o que preencher. As ferramentas Excel calculam automaticamente os níveis de risco, os indicadores e o progresso, com fórmulas protegidas sem senha e listas suspensas.

O kit mantém os modelos em branco e personalizáveis separados dos exemplos preenchidos. Os exemplos preenchidos ilustram como os modelos podem ser adaptados a uma organização fictícia (NubeSur Serviços de TI), para que você nunca precise apagar dados de terceiros.

Está alinhado à ISO/IEC 27001:2022 e à sua Emenda 1:2024 (alterações relativas à ação climática). Não reproduz o texto da norma, que deve ser adquirida separadamente (no Brasil, como ABNT NBR ISO/IEC 27001), e não garante a certificação: a certificação depende da sua implementação e do organismo de certificação.

BENEFÍCIOS

• Evita escrever do zero: 43 documentos Word e 35 ferramentas Excel prontos para adaptar.
• 22 políticas por tema prontas para adaptar: responsabilidades por papel, regras verificáveis, exceções, registros de monitoramento e as decisões que sua organização precisa tomar; além da Política de Segurança da Informação geral.
• Um guia de implementação por fases que indica qual documento usar em cada etapa e o que o auditor costuma verificar.
• Uma Declaração de Aplicabilidade que distingue controles aplicáveis, implementados, em implementação e planejados, e detecta inconsistências.
• Um registro de evidências com painel de progresso: é atualizado copiando a Declaração de Aplicabilidade e verifica automaticamente se a cópia está completa.
• Personalização guiada: uma aba CONFIGURAÇÃO em cada pasta de trabalho Excel e campos globais claramente identificados em cada documento Word.
• Um estudo de caso completo e coerente, identificado como exemplo demonstrativo, que ilustra o nível de detalhe esperado.
• Uma matriz de rastreabilidade que relaciona requisitos, controles e documentos, com correspondências indicativas dos controles 2013–2022 (ainda a verificar com a ISO/IEC 27002:2022).
• Sem macros, suplementos nem assinaturas.

CONTEÚDO DO PACOTE

• 00 Comece aqui: guia de personalização (Word e PDF), guia de implementação (Word e PDF) e índice mestre com links (Excel).
• 01 Ferramentas iniciais: autodiagnóstico de lacunas e plano de projeto com gráfico de Gantt.
• 02 Implementação do SGSI (uma subpasta por cláusula, de 4 a 10): contexto, partes interessadas, requisitos legais, escopo, mapa de processos, política, papéis, inventário de ativos, metodologia e matriz de riscos, plano de tratamento, Declaração de Aplicabilidade, objetivos, competência, conscientização, comunicação, controle de informação documentada, operação, evidências, incidentes, fornecedores, indicadores, auditoria interna, análise crítica pela Direção e não conformidades.
• 03 Políticas e controles: 22 políticas por tema para os controles do Anexo A, com responsabilidades, registros de monitoramento e decisões de adaptação. A política geral (ISMS-POL-00) está na etapa de liderança.
• 04 Exemplos preenchidos: estudo de caso NubeSur (Word e PDF) e 16 modelos preenchidos como exemplos demonstrativos para uma organização fictícia.
• 05 Recursos: matriz de rastreabilidade, glossário de termos, licença e histórico de versões.

FORMATOS: Word (.docx), Excel (.xlsx), PDF e texto simples (.txt), entregues em um único arquivo ZIP.

Compatibilidade: arquivos Word (.docx) e Excel (.xlsx) sem macros, suplementos nem conexão com a internet. Foram realizados testes completos com o LibreOffice 24.2 nesta edição em português do Brasil. Microsoft Word e Excel (versão 16, Windows): todos os arquivos abertos e fórmulas recalculadas sem erros; não se garante o mesmo comportamento em todas as versões ou plataformas do Office. Google Docs e Google Planilhas não foram testados.

PERGUNTAS FREQUENTES

P: O kit garante a certificação ISO/IEC 27001?

R: Não. A certificação depende de como o SGSI é efetivamente implementado e da avaliação do organismo de certificação. O kit é material de apoio.

P: Inclui a norma ISO/IEC 27001?

R: Não. As normas ISO são obras protegidas por direitos autorais. Recomendamos adquirir a norma oficial (no Brasil, ABNT NBR ISO/IEC 27001); o kit usa os números e títulos dos controles apenas como referência.

P: Qual versão da norma o kit abrange?

R: A ISO/IEC 27001:2022 e sua Emenda 1:2024 (alterações relativas à ação climática). Inclui correspondências indicativas com a versão 2013, ainda a verificar com a ISO/IEC 27002:2022.

P: De qual software eu preciso?

R: Um programa que abra arquivos Word (.docx) e Excel (.xlsx). Foram realizados testes completos com o LibreOffice 24.2 nesta edição; no Microsoft Word e no Excel (versão 16, Windows), todos os arquivos foram abertos e as fórmulas recalculadas sem erros. Não são necessários macros, suplementos nem conexão com a internet.

P: Funciona no Mac, no LibreOffice ou no Google Docs?

R: LibreOffice: testado com a versão 24.2 (abertura, edição, fórmulas, listas suspensas e conversão para PDF). Microsoft Office para Windows (versão 16): verificado, sem erros. Office para Mac: não verificado, portanto a formatação ou a proteção das planilhas pode variar. Google Docs e Google Planilhas não foram testados.

P: Quantas organizações a licença abrange?

R: Uma organização: a que compra o kit, incluindo seus departamentos e unidades. Pode ser usado sem limite de usuários internos e por prazo indeterminado para a versão adquirida.

P: Posso modificar os modelos?

R: Sim. Você pode personalizar o conteúdo, a formatação e as fórmulas para a sua organização.

P: Trabalho com um consultor ou auditor externo. Ele pode usar os documentos?

R: Sim, exclusivamente para trabalhar no SGSI da sua organização. Ele não pode usá-los com outros clientes.

P: Posso revender ou compartilhar os modelos?

R: Não. Você pode compartilhar os documentos preenchidos da sua organização, mas não o kit nem seus modelos em branco.

P: Quanto tempo leva?

R: A personalização inicial dos modelos (nome, logotipo e dados da sua organização) leva cerca de 2 a 3 horas, como estimativa. Esse número não abrange a implementação do SGSI, que costuma levar vários meses, conforme o seu ponto de partida.

P: Vou receber correções?

R: Sim. As correções de defeitos da versão adquirida serão publicadas sem custo adicional na plataforma em que você comprou.

P: Como funcionam o pagamento, a entrega e os reembolsos?

R: São tratados pela plataforma em que você faz a compra, conforme os termos dela e sem prejuízo dos seus direitos como consumidor.

ENTREGA DIGITAL

1. Após a compra, baixe o arquivo ZIP na plataforma (botão de download do seu pedido).

2. Descompacte o arquivo ZIP inteiro no seu computador antes de abrir qualquer arquivo e mantenha a estrutura de pastas.

3. Abra 00_COMECE_AQUI e siga o guia de personalização.

4. Guarde uma cópia do arquivo ZIP original como backup.

TERMOS GERAIS DE USO

• Produto digital para download; nada é enviado fisicamente.
• Licença para uma organização, de uso por prazo indeterminado da versão adquirida, não exclusiva e intransferível.
• Você pode personalizar os modelos e compartilhar os documentos preenchidos; consultores e auditores externos só podem usá-los para a organização compradora.
• Não é permitido revender, redistribuir ou publicar os modelos originais.
• Pagamento, entrega e reembolsos seguem os termos da plataforma de venda, sem prejuízo dos direitos irrenunciáveis do consumidor.
• O kit não garante a certificação. ISO e IEC são marcas de seus respectivos titulares; este é um produto independente, sem afiliação com eles.

Contato: hola@nexodocs.com

NOTA SOBRE IA: criado e traduzido com assistência substancial de IA (Claude); funcionamento verificado no LibreOffice 24.2 e no Microsoft Word/Excel 16 (Windows). Não se declara revisão humana adicional por falantes nativos.