Todos os Serviços
Conformidade Regulatória

Certificação sem surpresas
na auditoria

Do diagnóstico à auditoria, com o caminho definido pelo que motivou o projeto: uma obrigação legal, uma certificação ou a exigência de um cliente. Mais de 50 certificações concluídas com especialistas Lead Auditor.

50+ certificações entregues 100% de aprovação nas auditorias ISO 27001 em média 8 meses
Projeto ISO 27001 · IONICZ
Gap Analysis
5 dias úteis · diagnóstico completo
✓
Implementação dos Controles
2 a 4 meses · políticas e configurações
✓
Auditoria Interna
2 a 3 semanas · simulação pré-auditoria
em curso
Certificação ISO 27001
IONICZ presente durante toda a auditoria
breve
50+
Certificações entregues
100%
Aprovação nas auditorias
8m
Prazo médio ISO 27001
5d
Para gap analysis
Escopo de atuação

Qual framework responde
ao seu objetivo?

Atuamos com os principais frameworks e regulações do Brasil e do exterior. O diagnóstico mostra qual deles responde ao seu objetivo.

ISO 27001
ISO 27001:2022
Sistema de Gestão de Segurança da Informação. A certificação de segurança mais reconhecida globalmente.
Fonte oficial: ISO
PCI DSS
PCI DSS v4.0.1
Obrigatória para empresas que processam, armazenam ou transmitem dados de cartão de crédito.
Fonte oficial: PCI Security Standards Council
LGPD
Lei 13.709/2018
Lei Geral de Proteção de Dados. Aplicável a todas as organizações que tratam dados pessoais no Brasil.
Fonte oficial: Presidência da República (Planalto)
SOC 2
SOC 2 Type I & II
Exigida por clientes enterprise nos EUA e internacionais para comprovar controles de segurança e confidencialidade.
Fonte oficial: AICPA
NIST
NIST CSF 2.0
Framework de Cibersegurança para gestão de risco e melhoria da postura de segurança.
Fonte oficial: NIST
CIS
CIS Controls v8.1
Conjunto priorizado de controles para redução da exposição a ataques cibernéticos.
Fonte oficial: Center for Internet Security
BANCO CENTRAL
Res. CMN 4.893 e BCB 85
Política de segurança cibernética, gestão de incidentes e contratação de nuvem para instituições supervisionadas pelo Banco Central.
Fonte oficial: Banco Central do Brasil
TISAX
TISAX (VDA ISA 6)
Avaliação de segurança exigida pelas montadoras europeias dos fornecedores da cadeia automotiva.
Fonte oficial: ENX Association
Antes do escopo

Cada objetivo pede um caminho

Atender ao Banco Central, conquistar a ISO 27001 para vender mais e responder ao questionário de segurança de um cliente partem de pontos diferentes. O diagnóstico define o framework, o escopo e a entrega que fazem sentido.

Obrigação legal ou regulatória
LGPD, resoluções do Banco Central e normas setoriais. O trabalho segue o texto da regra e produz os documentos e relatórios que a fiscalização vai pedir.
Certificação
ISO 27001, PCI DSS, SOC 2 ou TISAX. O escopo do sistema de gestão cobre o que o negócio precisa certificar, sem inflar o projeto.
Exigência de cliente
Quando o pedido vem de um contrato, nem sempre é preciso certificar. Às vezes um relatório de conformidade ou um SOC 2 Type I resolvem, e dizemos isso antes de propor algo maior.
Independentes da certificadora e de ferramentas

Preparamos a empresa e acompanhamos a auditoria, mas não somos a certificadora e não vendemos software de compliance. Por isso a recomendação considera só o que o seu objetivo exige.

Nossa metodologia

Da análise ao certificado,
passo a passo

Metodologia testada em mais de 50 certificações. Sem surpresas na auditoria.

Gap Analysis
5 dias úteis
Avaliação completa do estado atual versus requisitos do framework. Plano de remediação com prioridade e esforço.
Plano de Implementação
1 semana
Cronograma de implementação com responsáveis, recursos e prazos definidos para cada controle.
Implementação dos Controles
2 a 4 meses
Apoiamos a implementação de cada controle, das políticas escritas às configurações técnicas.
Preparação para Auditoria
2 a 3 semanas
Simulação de auditoria interna para identificar gaps residuais e preparar toda a documentação de evidências.
Auditoria & Certificação
1 semana
Presença durante a auditoria externa. Lead Auditor certificado ao seu lado durante todo o processo.
Manutenção Contínua
Anual
Após a certificação, mantemos os controles e preparamos a organização para auditorias de vigilância anuais.

Por onde começar
no seu caso?

Conte o que motivou o projeto. Em até 48h você recebe um diagnóstico inicial gratuito com o caminho recomendado.

✓ Diagnóstico gratuito · Proposta em 48h · Sem compromisso
Fontes e referências

Números sem fonte indicada, como ambientes testados, certificações entregues, satisfação e resultados de cases, são dados de projetos da IONICZ. Links verificados em outubro de 2026.