Auditoria interna do SGSI que preparou o caminho da Nova 8 rumo à ISO 27001

O ponto de partida

• A Nova 8 buscava acessar novos mercados, e a certificação ISO/IEC 27001 era requisito para essa entrada.
• A empresa havia implantado seu sistema de gestão ao longo de um ano e queria uma leitura independente antes de partir para a auditoria de certificação.
• A própria ISO/IEC 27001 exige um Programa de Auditoria com auditorias internas antes de qualquer auditoria de certificação.

O que a VESATEC fez

1. Conduzimos a primeira auditoria interna do SGSI, tendo a ABNT NBR ISO/IEC 27001:2022 como critério integral.
2. Avaliamos a documentação do sistema de gestão e a prática dos processos por entrevistas, análise documental e observação em campo, sem interromper a rotina das áreas.
3. Percorremos os controles do Anexo A aplicáveis ao escopo, com as equipes acompanhando cada etapa do trabalho.
4. Entregamos o relatório técnico às partes interessadas e percorremos cada ponto junto com a equipe, com o risco associado e o caminho recomendado.

O que mudou no negócio

• Uma leitura independente e completa do SGSI, conduzida sem parar a operação.
• Um plano de ação pronto para executar, priorizado pelo que mais aproxima a empresa da certificação.
• Clareza sobre o que a norma exige na prática: as equipes passaram a enxergar os próprios processos pela ótica da norma.
• Boas práticas da casa reconhecidas e registradas, servindo de referência interna para os demais processos.

Etapas do projeto

1. Planejamento — Plano de auditoria acordado com a organização, com escopo, critérios e cronograma.
2. Análise documental — Declaração de aplicabilidade, metodologia de riscos, objetivos de segurança, procedimentos e registros.
3. Auditoria de processos — Entrevistas com as áreas e verificação da aplicação prática dos controles.
4. Verificação em campo — Observação dos controles no ambiente da empresa.
5. Relatório — Resultado consolidado, assinado digitalmente e apresentado às partes interessadas.

Serviços aplicados

• Auditoria interna ISO/IEC 27001
• Implantação de SGSI
• Governança de segurança da informação