Quanto custa implementar a ISO 27001?
O custo depende do escopo, da maturidade dos controles e do trabalho necessário para operar o sistema de gestão de segurança da informação (SGSI). A assinatura de um software é apenas uma parte desse orçamento. Separe a preparação interna, as adequações técnicas, o apoio especializado e a auditoria de certificação antes de comparar propostas.
O que entra no orçamento
- Equipe interna: horas para definir o escopo, avaliar riscos, implementar controles, revisar documentos e manter registros.
- Adequações: mudanças necessárias nos processos e no ambiente tecnológico, identificadas pela avaliação de riscos e lacunas.
- Software: licença compatível com os frameworks, usuários, integrações e módulos que sua operação realmente precisa.
- Apoio especializado: consultoria ou outros serviços, quando contratados. Confirme o que está incluído no trabalho e o que continua com sua equipe.
- Auditorias: preparação e execução da auditoria interna e a contratação independente do organismo certificador, além do acompanhamento posterior.
Como montar uma estimativa para sua empresa
- Defina quais serviços, unidades, pessoas e sistemas fazem parte do SGSI.
- Liste o que já existe: políticas aprovadas, inventário, análise de riscos, controles operando e evidências disponíveis.
- Estime o esforço de fechar as lacunas e de manter a rotina, separando custos iniciais e recorrentes.
- Peça propostas com o mesmo escopo e confira os limites, as exclusões e as responsabilidades de cada fornecedor.
A calculadora de custo de conformidade ajuda a estimar o esforço da rotina com os seus próprios números. Ela não é uma cotação de auditoria nem uma garantia de economia. Para a licença da plataforma, consulte os planos mensais e os módulos incluídos.
Onde a plataforma ajuda
O Imara Trust reúne controles, responsáveis, documentos, riscos e evidências para apoiar a execução do programa. As integrações disponíveis podem reduzir tarefas de coleta no escopo que cada conector cobre; documentos e verificações que exigem análise continuam dependendo da equipe.
Conheça a gestão de controles e evidências, a gestão de políticas e documentos e o acompanhamento de riscos. O suporte a mais de 23 frameworks permite planejar a evolução do programa, conforme a disponibilidade no plano e no contrato.
Software, conformidade e certificação são coisas diferentes
A ISO/IEC 27001 define requisitos para um SGSI. A certificação é uma avaliação independente; a Imara não emite o certificado e a contratação da plataforma não garante sua obtenção. Da mesma forma, adequação à LGPD exige avaliar o tratamento de dados e as obrigações aplicáveis: a localização de dados ou uma certificação, isoladamente, não resolve essa análise.
O plano inicial do Imara Trust não inclui o módulo de auditoria. A personalização está disponível no Scale, para mais de três frameworks, e white labeling é exclusivo para clientes MSSP. Confirme o escopo necessário antes de contratar.
Veja o fluxo antes de decidir
Assista à demonstração do Imara Trust e leve para a conversa os frameworks desejados, as ferramentas já utilizadas e as lacunas do programa. Assim, a avaliação parte da sua operação.
Referência: ISO — ISO/IEC 27001:2022 e sistemas de gestão de segurança da informação.
