Certificação ISO 27001: autoavaliação gratuita

Certificação ISO 27001: verifique o seu SGSI antes da auditoria

Responda a 20–40 perguntas em linguagem simples e veja quão perto está o seu sistema de gestão de segurança da informação da certificação ISO/IEC 27001:2022, com uma pontuação de preparação, uma análise de lacunas por área de requisitos e recomendações priorizadas.

10–15 minutos

Sem registo

Dados na UE

Pontuação + relatório de lacunas

O que é a ISO/IEC 27001?

A ISO/IEC 27001 é a norma internacional para sistemas de gestão de segurança da informação (SGSI). Define como uma organização identifica os riscos para a segurança da informação, escolhe controlos para os tratar e melhora o sistema continuamente.

A edição atual, ISO/IEC 27001:2022, contém os requisitos do sistema de gestão nas cláusulas 4–10 e 93 controlos de referência no Anexo A, agrupados em quatro temas: organizacionais, pessoas, físicos e tecnológicos. O certificado é emitido por um organismo de certificação acreditado após uma auditoria em duas fases e mantém-se com auditorias de acompanhamento anuais num ciclo de três anos.

Quem precisa da certificação ISO 27001?

Empresas SaaS e de TI cujos clientes pedem provas de segurança em concursos e questionários de fornecedores
Empresas de desenvolvimento de software e outsourcing com clientes na UE, Reino Unido ou EUA
Fintech, empresas cripto e de pagamentos que se preparam para o DORA ou para a due diligence de parceiros
Centros de dados, alojamento e prestadores de serviços geridos
Entidades abrangidas pela diretiva NIS2 que querem estruturar a segurança segundo uma norma reconhecida

O que verifica a autoavaliação gratuita ISO 27001

As perguntas seguem a estrutura usada pelo auditor, por isso os resultados correspondem ao que será analisado na auditoria:

Contexto, âmbito e partes interessadas (cláusula 4)
Liderança, política de segurança da informação e funções (cláusula 5)
Avaliação e tratamento de riscos e declaração de aplicabilidade (cláusula 6)
Recursos, competência, consciencialização e informação documentada (cláusula 7)
Controlos do Anexo A: controlo de acessos, gestão de ativos, segurança de fornecedores, incidentes, cópias de segurança, desenvolvimento seguro e outros
Monitorização, auditoria interna e revisão pela gestão (cláusula 9) e ações corretivas (cláusula 10)

Lacunas típicas antes de uma auditoria ISO 27001

Estes são os problemas que mais vezes resultam em não conformidades. A autoavaliação mostra quais se aplicam a si, para que os corrija antes de pagar uma auditoria.

Existe uma avaliação de riscos, mas a declaração de aplicabilidade não corresponde a ela
As políticas estão escritas, mas não há evidências de que sejam cumpridas: registos, logs, formação
Não houve auditoria interna nem revisão pela gestão antes da fase 1
A segurança de fornecedores e serviços cloud não é avaliada
Os acessos não são revistos regularmente e ex-colaboradores mantêm acesso

Da autoavaliação à certificação

A autoavaliação é o primeiro passo. Se quiser ir mais longe, o BALTUM, o nosso auditor de IA, conduz uma entrevista de auditoria simulada: pede evidências para cada resposta e emite um relatório de constatações com as não conformidades classificadas como um auditor as classifica.

O baltum.ai é um software independente e não um organismo de certificação. O certificado é emitido pelo organismo de certificação acreditado à sua escolha, e nada na plataforma influencia a decisão desse organismo.

Normas relacionadas

Como funciona a avaliação gratuita

Escolha a norma

As perguntas estão em linguagem simples – não precisa de um especialista em conformidade para responder.

Responda a 20–40 perguntas

Descreva como a sua organização funciona realmente hoje. Respostas honestas dão o resultado mais útil.

Receba o relatório

Pontuação de preparação, análise de lacunas por área de requisitos e recomendações de IA priorizadas, num PDF para partilhar.

Perguntas frequentes

Quanto tempo demora a certificação ISO 27001?

Numa PME que parte do zero, normalmente 4–9 meses: implementar o SGSI, mantê-lo em funcionamento o tempo suficiente para gerar registos, fazer a auditoria interna e a revisão pela gestão e, depois, as auditorias de fase 1 e fase 2. A autoavaliação mostra quanto desse trabalho já está feito.

Qual é o preço da certificação ISO 27001?

Depende da dimensão da empresa, do âmbito e do que já está implementado. Normalmente inclui as taxas de auditoria do organismo de certificação, o tempo interno e eventual apoio externo. A autoavaliação é gratuita e ajuda a não pagar uma auditoria para a qual ainda não está preparado.

O que mudou na ISO/IEC 27001:2022?

O Anexo A passou de 114 controlos em 14 domínios para 93 controlos em quatro temas, incluindo 11 novos, como threat intelligence, segurança dos serviços cloud, prevenção de fuga de dados e codificação segura. O período de transição para os certificados de 2013 terminou a 31 de outubro de 2025.

A autoavaliação é uma auditoria?

Não. É a sua própria avaliação da preparação e não conduz a um certificado. O seu valor está em saber onde está antes de investir na certificação.

A ISO 27001 ajuda a cumprir a NIS2?

Sim. Em Portugal a NIS2 foi transposta pelo Decreto-Lei n.º 125/2025. Muitas das medidas exigidas — gestão de riscos, gestão de incidentes, segurança da cadeia de fornecimento e continuidade — coincidem com os controlos da ISO 27001, embora a lei tenha também obrigações próprias, como o registo e a notificação ao CNCS.