Serviço de Implementação e Auditoria ISO/IEC 27701 - MainSafe Soluções

A ISO/IEC 27701 é a norma internacional que define os requisitos para um Sistema de Gestão da Privacidade da Informação (PIMS).

Ela tem como objetivo fortalecer a proteção de dados pessoais e a conformidade com legislações como a LGPD e o GDPR, reforçando a confiança de clientes, parceiros e titulares.

​

Com a publicação da versão 2025, a ISO/IEC 27701 passou a ser um padrão independente, podendo ser implementada e certificada com ou sem integração à ISO/IEC 27001 (Segurança da Informação).

Isso significa que empresas que já possuem o SGSI podem manter o modelo integrado (versão 2019), enquanto novas organizações podem adotar diretamente o PIMS independente (versão 2025).

Na MainSafe Soluções, oferecemos serviços de implementação e auditoria para apoiar sua empresa na conformidade com a ISO/IEC 27701.

Duas abordagens possíveis para sua empresa:

​

• Integração com a ISO/IEC 27001 (versão 2019): ideal para organizações que já possuem um Sistema de Gestão da Segurança da Informação e desejam expandir o escopo para incluir a privacidade.

• Implementação independente (versão 2025): indicada para empresas que desejam certificação exclusiva em privacidade, sem necessidade de certificação prévia em segurança da informação.​

​

Ambas as abordagens são reconhecidas internacionalmente e compatíveis com a LGPD e o GDPR, podendo ser gerenciadas de forma integrada através do DPONOTE.

Implementação ISO/IEC 27701

Estruturamos um sistema de gestão de privacidade integrado à segurança da informação, garantindo a proteção de dados pessoais e a conformidade com regulamentações.

Nosso processo é gerenciado pelo DPONOTE, que assegura controle e transparência em todas as etapas.

​

O serviço inclui:

​

• Avaliação inicial das práticas de privacidade e proteção de dados.

• Desenvolvimento de políticas e controles específicos para privacidade.

• Integração com o SGSI existente e a criação de um novo sistema PIMS.

• Capacitação da equipe para adotar as melhores práticas.

Auditoria ISO/IEC 27701

Realizamos auditorias para verificar a conformidade com a norma e identificar lacunas a serem corrigidas.

O DPONOTE gerencia todo o processo, fornecendo relatórios detalhados e acompanhamento em tempo real.

​

O serviço inclui:

​

• Revisão das práticas de privacidade e proteção de dados.

• Identificação de não conformidades e oportunidades de melhoria.

• Relatório com plano de ação estratégico para adequação antes da certificação oficial.

​

Aviso sobre a transição da norma

​

Ambas as versões da ISO/IEC 27701 (2019 e 2025) permanecem válidas durante o período de transição definido pelos organismos de certificação.

A MainSafe oferece consultoria para ambos os modelos, permitindo que sua empresa escolha entre a integração com a ISO/IEC 27001 ou a implementação independente do PIMS.