Referências
As normas em português claro, sem copiar a norma.
Páginas de consulta para quem já está implementando: o que cada controle pede, em linguagem de quem vai executar. Escritas a partir das edições oficiais que temos em mãos, sempre parafraseadas — texto normativo não se reproduz.
As referências
Feitas para consulta pontual, não para leitura do começo ao fim. Todas têm busca ou índice.
Cada controle do Anexo A em português direto, com busca que ignora acento e link permanente por controle, para citar em documento interno.
Consultar os controles → Cláusulas 4 a 10 Documentos obrigatórios do SGSIOs vinte e nove registros e documentos que a norma exige de fato, separando o que é obrigatório do que é recomendado — distinção que decide o tamanho do seu SGSI.
Ver a lista → Privacidade ISO 27701 e a LGPDO que a 27701 acrescenta a um SGSI existente, com o mapeamento da própria norma para os artigos da LGPD e a divisão entre controlador e operador.
Abrir a referência → Crosswalk NIST 800-53 para quem tem ISOAs vinte famílias de controle do 800-53 com os controles do Anexo A que já cobrem cada uma, para responder cliente americano sem recomeçar o programa.
Ver o mapeamento → Base técnica As 56 salvaguardas do CIS IG1O grupo de implementação 1 do CIS Controls v8 inteiro: a base técnica mínima, que costuma ser o caminho mais curto para reduzir risco real antes da certificação.
Ver as salvaguardas →Como são escritas
O critério é o mesmo em todas, e ele importa mais aqui do que nas ferramentas.
Sempre parafraseado
Nenhuma página reproduz o texto normativo. O que você lê é explicação nossa do que o item exige; a redação oficial continua sendo da entidade que publica a norma.
A norma na mão
Só escrevemos sobre normas cuja edição oficial temos. Onde não temos, a página não existe — é por isso que não há material de 27017 e 27018 aqui.
Numeração conferida
Códigos e contagens de controle são verificados contra a edição citada, e não escritos de memória. É o erro que um praticante identifica na primeira leitura.
Não substitui a norma
Para implementar a sério você precisa da norma oficial, comprada da ABNT ou da ISO. Estas páginas ajudam a entender e a planejar, não a cumprir requisito de auditoria.
De onde vem cada página
A edição exata usada, para você conferir contra a sua cópia.
| Página | Fonte normativa | Edição usada |
|---|---|---|
| Os 93 controles da ISO 27001 | ABNT NBR ISO/IEC 27001 — Anexo A | 2022 |
| Documentos obrigatórios do SGSI | ABNT NBR ISO/IEC 27001 — cláusulas 4 a 10 | 2022 |
| ISO 27701 e a LGPD | ABNT NBR ISO/IEC 27701 + Lei 13.709/2018 | 2019 |
| NIST 800-53 para quem tem ISO | NIST SP 800-53 | Rev. 5 |
| As 56 salvaguardas do CIS IG1 | CIS Critical Security Controls | v8 |
Privacidade e dados
Vale o mesmo que para as ferramentas: nada do que você consulta aqui chega até nós.
Roda no seu navegador
O motor das ferramentas é JavaScript servido com a página. As respostas que você digita são processadas no seu próprio dispositivo — não existe chamada de rede levando o conteúdo para a Imara.
O progresso fica só com você
Cada ferramenta guarda o que você preencheu no armazenamento local do navegador, para você poder fechar a aba e voltar depois. Limpar os dados de navegação, usar aba anônima ou trocar de dispositivo apaga esse progresso, e não temos como recuperá-lo.
Nada exige cadastro
Nenhuma ferramenta pede e-mail para funcionar, e nenhuma esconde o resultado atrás de um formulário. Existe um campo opcional no fim das páginas para quem quiser receber material por e-mail: preencher é uma escolha sua, e o consentimento fica registrado separadamente.
Medição só depois do aceite
As estatísticas de uso do site só começam a ser coletadas depois que você aceita o aviso de cookies. Se recusar, a ferramenta continua funcionando igual — o que muda é que a visita não é medida.
Estas páginas são material de apoio e não substituem a norma oficial, auditoria, parecer jurídico ou certificação. Onde houver divergência entre o que está escrito aqui e a edição oficial da norma, a norma prevalece.
Quer as próximas ferramentas quando saírem?
Publicamos diagnósticos, geradores e listas de referência como estes, sempre abertos e sem cadastro para usar. Se quiser receber os próximos e o que aprendemos montando cada um, deixe seu e-mail.