Auditoria vira crise
Sem procedimentos padronizados, a auditoria de certificação 27001 vira uma crise: ninguém acha o registro certo e a equipe corre para improvisar evidências.
Segurança da Informação · SGSI ISO 27001:2022
Documente seu SGSI já na ISO 27001:2022
44 POPs do SGSI, 44 formulários editáveis (um por POP), Declaração de Aplicabilidade (SoA), Matriz de Riscos e Dashboard — tudo pronto para você evidenciar conformidade e chegar à auditoria de certificação sem improviso.
- Acesso imediato · Word + Excel
- 100% editável e desbloqueado
- 7 dias de garantia
Você se identifica com isso?
O que mais aflige quem cuida da Segurança da Informação
A ISO/IEC 27001:2022 trouxe 11 controles inéditos. Sem documentação padronizada, qualquer auditoria de certificação vira uma corrida contra o tempo.
Documentação na 2013 (ou inexistente)
Seu SGSI ainda está documentado na ISO 27001:2013 — ou simplesmente não existe — e estruturar tudo na 2022 do zero seria semanas de trabalho que você não tem.
Pressão de clientes e LGPD
Clientes, contratos e a LGPD exigem evidência concreta de segurança da informação — e você precisa de registros sólidos para comprovar a conformidade.
Conhecimento "na cabeça das pessoas"
A equipe aprende a segurança "observando o colega" — sem POP escrito, o conhecimento depende de pessoas e some quando alguém sai.
Sem evidência de conformidade
Faltam registros objetivos para comprovar o atendimento aos controles do Anexo A — e na auditoria "fizemos, mas não anotamos" não vale.
Não sabe documentar os 11 controles novos
Segurança em nuvem, DLP, inteligência de ameaças… você sabe que a 2022 mudou, mas não sabe exatamente como documentar os controles novos.
Do zero (ou da 2013) à ISO 27001:2022 — sem recomeçar.
O Kit ISO 27001:2022 entrega os documentos que você abriria o Word e o Excel para escrever — só que já prontos, alinhados à norma 2022 e com os controles novos sinalizados. Você personaliza com o nome e a logo da sua empresa e implementa o Sistema de Gestão de Segurança da Informação hoje mesmo.
Ver o conteúdo completo- POPs já cobrindo os 11 controles novos de 2022
- Declaração de Aplicabilidade (SoA) com os 93 controles do Anexo A pronta
- Matriz de Riscos alinhada à ISO 27005
O que mudou na norma
As grandes novidades da ISO 27001:2022
A versão 2022 vai muito além de um ajuste de redação. Estes são os temas que mais exigem documentação nova no SGSI — e o kit já entrega todos.
Novo · Anexo A
11 controles totalmente novos
Inteligência de Ameaças, Segurança em Nuvem, Prontidão de TIC para Continuidade, Monitoramento Físico, Gestão de Configuração, Exclusão de Informações, Mascaramento de Dados, Prevenção de Vazamento (DLP), Monitoramento de Atividades, Filtragem Web e Codificação Segura.
Reestruturado
De 114 para 93 controles em 4 temas
O Anexo A foi reorganizado em quatro temas — Organizacionais, Pessoas, Físicos e Tecnológicos — com 5 atributos para classificar e filtrar cada controle de forma moderna.
Era digital
Nuvem, trabalho remoto e ameaças atuais
A 2022 moderniza o SGSI para a realidade de cloud, home office e ataques de hoje — colocando a segurança da informação no centro da operação digital.
A 2022 reforça a abordagem baseada em riscos, a Declaração de Aplicabilidade (SoA) e a prontidão para a certificação. O kit cobre cada um desses pontos com POP, ferramenta e formulário próprios.
Para quem é
Este kit foi feito para você que…
Do analista de SI ao CISO, do consultor ao DPO — se a ISO 27001:2022 passa pela sua mesa, este material foi feito para você.
Analista / Gestor de SI ou CISO
É Analista, Gestor de Segurança da Informação ou CISO responsável pelo SGSI da organização.
Consultor(a) de SI / ISO 27001
É consultor(a) e quer oferecer materiais prontos, atualizados na 2022, para os seus clientes.
Empresa em certificação 27001
Trabalha em empresa que está em processo de certificação ISO 27001 e precisa estruturar o SGSI.
Profissional de TI / GRC / DPO
Atua em TI, GRC ou como DPO e quer documentação técnica confiável de segurança da informação.
Auditor(a) interno(a) do SGSI
Precisa montar critérios e checklists de auditoria interna do SGSI alinhados à versão 2022.
Quer ser referência
Quer ser referência em ISO 27001:2022 na sua empresa antes de todo mundo.
Conteúdo completo do kit
Tudo pronto para usar amanhã — não é curso
Não é uma aula. São materiais editáveis em Word e Excel, prontos para implementar imediatamente no seu Sistema de Gestão de Segurança da Informação — sem precisar criar nada do zero.
44
POPs do SGSI
Organizados em 7 blocos, no template premium de 15 seções, com os controles novos da 2022 sinalizados.
Word editável44
Formulários e Registros
Um por procedimento, com o mesmo número: o POP-SGSI-023 usa o FOR-SGSI-023. Você nunca precisa procurar qual corresponde a qual. Mais 6 políticas e modelos para aprovação da Direção.
Word + Excel12
Ferramentas premium
SoA, Dashboard do SGSI, Checklist, Gap Analysis, Plano de Tratamento de Riscos, Programa Anual de Auditoria, Registro de Não Conformidade, Manual de Implementação (com os Anexos Técnicos de Referência) e "Comece por Aqui".
Excel + Word8
Bônus exclusivos
Guia completo da 27001:2022, como elaborar POPs, ferramentas da qualidade aplicadas à SI, glossário e planner de 90 dias.
🎁 Bônus grátis
Inventário completo
Os 44 POPs e as ferramentas, um por um
Cada arquivo desbloqueado, com campos em branco para personalização. Os itens marcados com 🆕 são POPs que cobrem um controle novo da versão 2022.
44 POPs do SGSI Word · 15 seções
POP 01
Contexto e Partes Interessadas
POP 02
Escopo e Declaração de Aplicabilidade (SoA)
POP 03
Liderança e Política de Segurança da Informação
POP 04
Papéis, Responsabilidades e Segregação de Funções
POP 05
Apreciação e Tratamento de Riscos
POP 06
Objetivos e Planejamento de Mudanças
POP 07
Competência, Conscientização e Treinamento
POP 08
Comunicação e Informação Documentada
POP 09
Monitoramento, Medição e Auditoria Interna
POP 10
Análise Crítica, Não Conformidade e Melhoria
POP 11
Gestão de Ativos e Uso Aceitável
POP 12
Classificação e Rotulagem da Informação
POP 13
Inteligência de Ameaças 🆕
POP 14
Segurança com Fornecedores
POP 15
Segurança em Nuvem 🆕
POP 16
Gestão de Incidentes de Segurança
POP 17
Coleta de Evidências e Forense
POP 18
Continuidade e Prontidão de TIC 🆕
POP 19
Conformidade Legal e LGPD
POP 20
Análise Crítica Independente da Segurança
POP 21
Segurança em Recursos Humanos
POP 22
Trabalho Remoto e Dispositivos Móveis
POP 23
Segurança Física e Monitoramento 🆕
POP 24
Equipamentos, Mesa e Tela Limpa
POP 25
Descarte e Reutilização Segura de Mídia
POP 26
Controle de Acesso e Gestão de Identidade
POP 27
Autenticação, Senhas e Privilégios
POP 28
Criptografia e Gestão de Chaves
POP 29
Mascaramento de Dados 🆕
POP 30
Prevenção de Vazamento de Dados (DLP) 🆕
POP 31
Backup, Malware e Vulnerabilidades
POP 32
Gestão de Configurações e Exclusão de Informações 🆕
POP 33
Logs, Monitoramento e Sincronização de Relógio 🆕
POP 34
Redes, Filtragem Web e Transferência de Informação 🆕
POP 35
Desenvolvimento e Código Seguro 🆕
POP 36
Gestão de Mudanças em TI e no SGSI
POP 37
Gestão de Capacidade e Redundância
POP 38
Aquisição e Desenvolvimento Terceirizado de TIC
POP 39
Privacidade e Proteção de Dados Pessoais (LGPD)
POP 40
Testes de Segurança e Gestão de Ambientes
POP 41
Segurança da Informação na Gestão de Projetos
POP 42
Serviços de Suprimento das Instalações
POP 43
Controle de Acesso ao Código-Fonte
POP 44
Uso de Programas Utilitários Privilegiados
12 Ferramentas premium Excel + Word
FER-1
Declaração de Aplicabilidade (SoA)
FER-2
Dashboard do SGSI
FER-3
Checklist de Conformidade
FER-4
Gap Analysis ISO 27001:2022
FER-5
Plano de Tratamento de Riscos
FER-6
Programa Anual de Auditoria Interna
FER-7
Registro de Não Conformidade (5W2H)
FER-8
Manual de Implementação (com os Anexos Técnicos de Referência)
FER-9
Comece por Aqui — Guia de Uso do Kit
FER-10
Índice Mestre de Documentação Obrigatória — o que a norma exige, com semáforo de estado
FER-11
Matriz de Correlação Multimarco — ISO 27001 × NIST CSF 2.0 × LGPD × CIS v8
FER-12
Cronograma de Implantação em 90 Dias (Gantt calculado)
44 Formulários e Registros Um por POP · mesmo número
FOR-SGSI-001
Matriz de Contexto e Partes Interessadas do SGSI
FOR-SGSI-002
Definição do Escopo do SGSI
FOR-SGSI-003
Termo de Ciência e Aceite da Política de SI
FOR-SGSI-004
Matriz de Papéis, Responsabilidades e Segregação de Funções
FOR-SGSI-005
Matriz de Apreciação e Tratamento de Riscos
FOR-SGSI-006
Plano de Objetivos de Segurança da Informação
FOR-SGSI-007
Plano de Conscientização e Treinamento
FOR-SGSI-008
Lista Mestra de Documentos do SGSI
FOR-SGSI-009
Relatório de Auditoria Interna do SGSI
FOR-SGSI-010
Ata de Análise Crítica pela Direção
FOR-SGSI-011
Inventário de Ativos de Informação
FOR-SGSI-012
Esquema de Classificação e Registro de Reclassificação
FOR-SGSI-013
Cadastro de Fontes e Relatórios de Inteligência de Ameaças
FOR-SGSI-014
Ficha de Avaliação e Due Diligence de Fornecedores
FOR-SGSI-015
Ficha de Avaliação de Segurança de Serviços em Nuvem
FOR-SGSI-016
Registro e Tratamento de Incidentes de SI
FOR-SGSI-017
Registro de Evidência Digital e Cadeia de Custódia
FOR-SGSI-018
Plano de Continuidade e BIA (Prontidão TIC)
FOR-SGSI-019
Inventário de Requisitos Legais e Contratuais de SI
FOR-SGSI-020
Relatório de Análise Crítica Independente de Conformidade
FOR-SGSI-021
Checklist de Admissão e Desligamento com Controles de SI
FOR-SGSI-022
Solicitação e Registro de Dispositivo para Trabalho Remoto
FOR-SGSI-023
Registro de Visitantes e Acessos a Áreas Seguras
FOR-SGSI-024
Autorização de Saída e Registro de Manutenção de Equipamento
FOR-SGSI-025
Solicitação de Descarte e Relatório de Sanitização de Mídias
FOR-SGSI-026
Solicitação de Criação, Alteração ou Revogação de Acesso
FOR-SGSI-027
Solicitação de Acesso Privilegiado e Registro Break-Glass
FOR-SGSI-028
Registro do Ciclo de Vida de Chaves e Certificados
FOR-SGSI-029
Requisição de Ambiente de Teste com Dados Mascarados
FOR-SGSI-030
Registro de Alerta e Investigação de Incidente DLP
FOR-SGSI-031
Registro de Execução e Teste de Backup
FOR-SGSI-032
Registro de Baseline de Configuração por Plataforma
FOR-SGSI-033
Política de Logs — Fontes, Eventos e Retenção
FOR-SGSI-034
Matriz de Segmentação de Rede e Regras de Filtragem
FOR-SGSI-035
Checklist de Requisitos de Segurança por Projeto (SDLC)
FOR-SGSI-036
Solicitação de Mudança (RDM) com Análise de Impacto em Segurança
FOR-SGSI-037
Inventário de Capacidade, Limites e Testes de Comutação
FOR-SGSI-038
Requisitos de Segurança para Aquisição e Aceite de Entrega
FOR-SGSI-039
Registro de Operações de Tratamento (ROPA) e Atendimento a Titulares
FOR-SGSI-040
Relatório de Testes de Segurança e Autorização de Teste de Intrusão
FOR-SGSI-041
Lista de Verificação de Segurança da Informação por Projeto
FOR-SGSI-042
Inventário de Serviços de Suprimento e Registro de Testes de Reserva
FOR-SGSI-043
Registro de Acessos a Repositórios e Revisão Periódica
FOR-SGSI-044
Inventário de Utilitários Privilegiados e Registro de Autorizações de Uso
6 Políticas e Modelos Para aprovação da Direção
POL-01
Modelo de Política de Segurança da Informação
POL-02
Termo de Confidencialidade e Responsabilidade (NDA)
POL-03
Política de Controle de Acesso
POL-04
Política de Criptografia e Gestão de Chaves
POL-05
Política de Trabalho Remoto
POL-06
Política de Uso Aceitável dos Ativos
8 Bônus 🎁 grátis
BON-1
Guia Completo ISO 27001:2022
BON-2
Como Elaborar POPs
BON-3
Ferramentas da Qualidade aplicadas à SI
BON-4
Glossário de Segurança da Informação
BON-5
Planner de Implementação 90 dias
BON-6
Rota à Certificação ISO 27001 — Etapas 1 e 2
BON-7
Defesa ante Auditoria — perguntas do auditor e evidências nos 93 controles
BON-8
Kit de Conscientização em Segurança da Informação
A camada que justifica o preço
As ferramentas premium do SGSI, em Excel e Word
Não são planilhas em branco: são instrumentos prontos, com semáforo e cálculo automático, que transformam os POPs em gestão visual do seu Sistema de Gestão de Segurança da Informação.
Declaração de Aplicabilidade (SoA)Excel · 93 controles
O documento nº 1 do auditor: os 93 controles do Anexo A com justificativa, status e aplicabilidade, prontos para a auditoria de certificação.
- 93 controles do Anexo A 2022
- Justificativa de inclusão/exclusão
- Status de implementação por controle
Matriz de RiscosExcel · ISO 27005
Apreciação e tratamento de riscos com semáforo automático, alinhada à ISO 27005 — do ativo ao plano de tratamento, numa só planilha.
- Probabilidade × impacto com semáforo
- Alinhada à ISO 27005
- Plano de tratamento integrado
Gap Analysis / DashboardExcel · % automático
Gap Analysis da 27001:2022 e Dashboard do SGSI que calculam, em segundos, o seu percentual de conformidade e mostram onde estão os gaps.
- % de conformidade automático
- Semáforo de maturidade do SGSI
- Gaps priorizados para ação
E ainda: o Checklist de Conformidade (Excel) cláusula-a-cláusula, o Manual de Implementação do SGSI (Word) com o passo a passo de toda a documentação, e o guia "Comece por Aqui" (Word), que mostra como usar o kit do primeiro arquivo ao último.
Por que este kit
O que torna este kit diferente
Alinhado 100% à 2022
Desenvolvido sobre a versão 2022 da norma, com os 11 controles novos do Anexo A — nuvem, DLP, inteligência de ameaças, mascaramento de dados e mais.
Editável e personalizável
Todos em Word (.docx) e Excel (.xlsx) — você insere nome, logo e dados da empresa. Nenhum PDF bloqueado, nunca.
Pronto para usar amanhã
Documentos técnicos completos: 15 seções, KPIs, Matriz RACI, fluxograma e registros — prontos para a auditoria de certificação.
Controles novos sinalizados
Cada POP que cobre um controle novo da versão 2022 está marcado com 🆕 — você identifica rapidamente o que falta documentar.
SoA + Gap calculam conformidade
A Declaração de Aplicabilidade e o Gap Analysis calculam seu nível de conformidade e geram semáforos — você vê em segundos onde estão os gaps.
Sem riscos — garantia de 7 dias
Se o material não atender às suas expectativas, devolvemos 100% do valor em até 7 dias. Sem perguntas, sem burocracia.
Simples assim
Como funciona
1
Você compra
Pagamento seguro direto pela Hotmart. Aceitamos cartão e Pix.
2
Acesso imediato
Você recebe o link de download por e-mail em segundos após a confirmação.
3
Baixa os arquivos
POPs, formulários, ferramentas e bônus — todos editáveis em Word e Excel.
4
Personaliza e aplica
Insira o nome e a logo da sua empresa e comece a documentar o SGSI imediatamente.
Quem já confia no material
Profissionais de segurança da informação que usam os documentos da Valéria
Mensagens e comentários reais de clientes. Os nomes foram abreviados para preservar a privacidade.
+10 mil
clientes desde 20244,9★
avaliação médiaDezenas
de kits e materiais publicados pela marca★★★★★
Estava perdida sobre como começar o SGSI na 2022. Com o Gap Analysis e os POPs já marcados, montei o cronograma da nossa certificação em uma tarde. Os controles novos já vêm sinalizados — economizei semanas.
★★★★★
Sou consultor de SI e a planilha de Gap Analysis virou a primeira ferramenta que aplico em cada cliente. O semáforo mostra na hora onde estão os gaps para a certificação. Vale cada centavo só por ela.
★★★★★
O que mais me ajudou foram os POPs novos de Segurança em Nuvem e Prevenção de Vazamento (DLP). Eu não sabia como documentar esses controles de 2022 — agora tenho a base pronta para adaptar à nossa realidade.
★★★★★
Comprei hoje! Se alguém tiver dúvida, esqueça. Todo material muito bem feito, organizado, estruturado e seguindo as premissas necessárias. Parabéns, indico a todos.
★★★★★
Já dei uma olhada e o material é muito rico em informação e detalhes. A Declaração de Aplicabilidade com os 93 controles é exatamente o que eu precisava para a auditoria. Obrigado, parabéns!
★★★★★
Acabei de adquirir o pacote. É completo, com os POPs, os formulários e a SoA prontos. Já comecei a fazer o gap analysis da minha empresa para a certificação 27001.
★★★★★
Nossa, seu material é maravilhoso. Muito conteúdo, excelente. Quero conhecer todos os outros materiais!
★★★★★
Comprei mais um, depois vou ver outros. São ótimos os seus documentos! Estar à frente na ISO 27001:2022 já me deixa mais tranquila para a auditoria de certificação.
Depoimentos reais de clientes, transcritos de mensagens e comentários. Nomes abreviados para preservar a privacidade.
Oferta de lançamento
Garanta o seu agora
44 POPs do SGSI ISO 27001:2022 (Word)R$ 247
44 Formulários e Registros editáveis — um por POP (Word + Excel)R$ 197
12 Ferramentas premium: SoA, Dashboard, Checklist, Gap Analysis, Índice Mestre, Matriz de Correlação Multimarco, Cronograma 90 dias, Plano de Tratamento de Riscos e mais (Excel + Word)R$ 167
6 Políticas e Modelos para aprovação da Direção (Word)R$ 67
Manual de Implementação + 8 Bônus exclusivosR$ 97
Valor total estimadoR$ 775
7
dias de garantiaCompra 100% segura e sem risco.
Você tem 7 dias após a compra para avaliar todos os materiais com calma — abrir os POPs, os formulários, a Declaração de Aplicabilidade (SoA), a Matriz de Riscos, o Dashboard do SGSI e o Gap Analysis.
Se por qualquer motivo o kit não corresponder ao que você esperava, é só nos chamar e devolvemos integralmente o valor pago. Sem questionamentos, sem burocracia — é uma garantia incondicional e real.
Perguntas frequentes
Ficou alguma dúvida?
Qual a diferença entre a ISO 27001:2013 e a 2022?
A versão 2022 traz mudanças importantes para o SGSI: o Anexo A foi reestruturado de 114 para 93 controles, organizados em 4 temas (Organizacionais, Pessoas, Físicos e Tecnológicos), com 5 atributos para classificação; e foram criados 11 controles totalmente novos — Inteligência de Ameaças, Segurança em Nuvem, Prontidão de TIC para Continuidade, Monitoramento Físico, Gestão de Configuração, Exclusão de Informações, Mascaramento de Dados, Prevenção de Vazamento (DLP), Monitoramento de Atividades, Filtragem Web e Codificação Segura. Os POPs e formulários do kit já vêm alinhados a tudo isso, com os itens novos sinalizados com 🆕.
Preciso conhecer a fundo a norma para usar o kit?
Não. Os documentos são escritos em linguagem clara e trazem notas e orientações ao longo do texto, indicando o que cada requisito ou controle pede e onde personalizar. Você não precisa decorar a ISO 27001:2022 — o kit organiza o conhecimento por você e mostra, passo a passo, o que documentar.
Os arquivos são editáveis? Posso usar para mais de uma empresa?
Sim. Todos os arquivos são entregues em Word (.docx) e Excel (.xlsx), sem bloqueios ou senhas, com campos em branco para você preencher. Você pode inserir o nome e a logo da empresa, adaptar o conteúdo e usar o material em quantas empresas quiser — nada de PDF travado.
Como recebo o material após a compra?
Você recebe tudo por e-mail assim que o pagamento é confirmado pela Hotmart. No Pix e no cartão, a liberação é imediata: em segundos chega o link para baixar todos os arquivos do kit.
Tem suporte se eu tiver dúvidas?
Sim. Em caso de dúvidas sobre o material ou o download, você pode falar com a nossa equipe por e-mail. Respondemos para garantir que você consiga acessar e aproveitar todo o conteúdo do kit do SGSI.
Os POPs cobrem os requisitos da ISO 27001:2022?
São 44 POPs em 7 blocos, cobrindo os requisitos das cláusulas 4 a 10 e os controles do Anexo A — do contexto e apreciação de riscos à inteligência de ameaças, segurança em nuvem, DLP, criptografia, continuidade e auditoria interna. Cada POP segue o template premium de 15 seções, com Matriz RACI, KPIs, fluxograma e gestão de riscos, e os controles novos da 2022 vêm destacados. É uma base sólida para a certificação, desde que adaptada à realidade da sua organização.
Quais formas de pagamento posso usar?
Você pode pagar à vista no Pix ou em até 12x no cartão de crédito, com total segurança pela plataforma Hotmart. Em ambos os casos, o acesso ao kit é liberado imediatamente após a confirmação.
E se eu não gostar? Existe garantia?
Sim. Você tem 7 dias incondicionais a partir da data de compra para solicitar o reembolso integral, sem precisar dar nenhuma justificativa. Basta enviar um e-mail para levalservicos@gmail.com com o seu pedido e processamos o reembolso.
Seu SGSI pronto para a ISO 27001:2022 antes de todo mundo.
POPs, formulários, ferramentas e bônus — tudo editável e pronto para documentar a Segurança da Informação. Acesso imediato. Garantia incondicional de 7 dias.
- Compra 100% segura
- Entrega imediata por e-mail