Certificação ISO/IEC 27001: Sistema de Gestão da Segurança da Informação

• Obtenha a norma: adquira uma cópia licenciada da norma relevante e familiarize-se com os requisitos para decidir se a certificação/registro nessa norma faz sentido para sua organização.
• Analise a literatura disponível e utilize ferramentas digitais: Explore a literatura disponível, as diretrizes dos proprietários da norma (por exemplo, ISO/TS 9002 para a ISO 9001, ISO 14004 para a ISO 14001) e fontes e ferramentas digitais que podem auxiliar na implementação. Observe que, como cliente da DNV, você tem acesso a ferramentas personalizadas que podem ajudá-lo.

Reúna uma equipe e defina a estratégia: a implementação de um sistema de gestão deve ser uma decisão estratégica para toda a organização. A alta administração deve estar envolvida na decisão, comprometida e participativa na definição do sistema. Ela decide a estratégia de negócios que o sistema de gestão deve apoiar. Além disso, você precisa de uma equipe dedicada para desenvolver e implementar seu sistema de gestão.

Determine as necessidades de competência: Primeiro, sua equipe responsável pela implementação e manutenção do sistema de gestão precisa de um entendimento profundo das normas escolhidas. Posteriormente, toda a organização precisa de treinamento de conscientização. A DNV oferece uma variedade de cursos públicos e internos em todo o mundo que atendem às suas necessidades de treinamento de competência em todos os níveis da sua organização.

• Analise as opções de consultoria: consultores independentes podem aconselhar sobre um plano estratégico viável, realista e econômico para a implementação, caso você ainda não possua essa competência ou capacidade.
• Desenvolva a documentação do sistema de gestão: Decida qual a plataforma adequada para suas informações documentadas (por exemplo, software, mapa de processos ou baseado no SharePoint). A plataforma certa é importante para garantir uma gestão, comunicação e implementação eficazes.

• Determinar, gerenciar e documentar processos: Primeiro, identifique os processos-chave – o que são, como funcionam e como interagem. Cada processo deve ter um objetivo claro, responsabilidades definidas e resultados esperados. O nível de informação documentada necessário depende do tamanho da organização, da complexidade e da importância de cada processo, mas deve incluir os processos relevantes e outras informações documentadas e- es necessárias para alcançar os resultados pretendidos e cumprir os requisitos da norma escolhida.  
• Implemente o sistema de gestão: uma comunicação clara e o treinamento de competências necessárias são elementos essenciais. Durante a fase de implementação, você trabalhará para garantir que sua organização esteja operando de acordo com processos definidos e documentados. Uma vez bem-sucedido, você poderá comprovar a conformidade e a eficácia do sistema. 

• Selecione um organismo de certificação/registrador: a escolha do organismo de certificação/registrador certo pode fazer a diferença ao longo de sua jornada de certificação. A DNV oferece uma abordagem de parceria confiável, uma abordagem baseada em riscos e uma variedade de ferramentas digitais gratuitas que ajudam você a gerenciar sua jornada de certificação antes, durante e após a auditoria.
• Considere uma análise de lacunas pré-auditoria: Considere uma avaliação preliminar por parte do seu organismo de certificação/registrador para identificar e corrigir não-conformidades antes de iniciar o processo oficial de certificação. O objetivo é identificar áreas de não-conformidade ou pontos fracos, permitindo que você os corrija antes de iniciar o processo oficial de certificação.