Certificação ISO 27001
sem perder
semanas do CTO.
A Kantis ajuda startups B2B na Europa, ou que vendem para empresas europeias e globais, a ficar prontas para ISO 27001, SOC 2, GDPR, AI Act da UE e ISO 42001 em semanas. Automatizamos a coleta de evidências e cuidamos de perto da coordenação com o auditor, para a equipe seguir construindo o produto.
Fale com um fundador da Kantis. Primeira sessão gratuita, sem cartão de crédito e sem compromisso. As conversas são em inglês.
Relatório de prontidão ISO 27001
Controle de acesso
Resposta a incidentes
Relacionamento com fornecedores
0% concluído
- 15 a 20 horas
- Tempo total típico exigido da sua equipe
- 4 a 8 semanas
- Prazo típico até a certificação
Parceiros de auditoria independentes
Trabalhamos com organismos certificadores acreditados pela UKAS e pela DAkkS e com avaliações SOC 2 conduzidas segundo as normas da AICPA.
Depoimento de fundador
A prova de que o processo cabe na rotina de equipes enxutas
A Qorelo obteve a certificação ISO 27001 em seis semanas, com 0 não conformidades. Depois, concluiu uma avaliação SOC 2 Type I Security, o trabalho de adequação ao GDPR e os materiais de comprovação para clientes.
Marino Kurtovic
Cofundador e CTO, Qorelo GmbH
“Com a Kantis, concluímos nossa certificação ISO 27001, a avaliação SOC 2 Type I Security e a revisão de adequação ao GDPR em um único processo coordenado. A ISO 27001 levou seis semanas, com 0 não conformidades — o que nos deu uma base de confiança mais sólida para as conversas com clientes corporativos, inclusive com a Mercedes-Benz.”
Traduzido do inglês.
ISO 270016 semanas0 não conformidadesSOC 2 Type I SecurityAdequação ao GDPRTrust Portal
Leia o estudo de caso da QoreloO compliance atual não funciona para startups
Plataformas de confiança generalistas costumam girar em torno de fluxos de SOC 2 pensados primeiro para os EUA. Startups que vendem para clientes corporativos europeus geralmente precisam de um caminho mais centrado na ISO 27001.
Preço de grande empresa, não de startup
A Vanta e a Drata costumam cobrar de £ 8.000 a £ 12.000 por ano — só pela plataforma. Somando auditores acreditados e testes de intrusão, você passa de £ 20.000 antes do primeiro cliente.
Veja o guia de custos da ISO 27001A coleta de evidências ainda é manual
A maioria das plataformas aponta o que está errado e deixa o resto com você. Capturas de tela da AWS, modelos de política adaptados à mão, horas do CTO — todo ano.
Feito para SOC 2, não para ISO 27001
Plataformas generalistas pensadas primeiro para os EUA costumam tratar o SOC 2 como fluxo padrão. Se você vende para grandes empresas europeias, ISO 27001, GDPR do Reino Unido e da UE e caminhos de auditoria confiáveis precisam ser prioridade.
Das lacunas à certificação
A Kantis cuida da preparação. Um organismo certificador acreditado emite o certificado.
01
Análise de lacunas gratuita
Em uma única sessão de trabalho, comparamos sua infraestrutura com os 93 controles da ISO 27001 e entregamos um relatório de lacunas priorizado, com um plano de remediação. Sem custo e sem compromisso.
02
Preparação e coordenação gerenciadas
Preparamos políticas sob medida para a sua stack real, mapeamos as evidências, coordenamos o caminho com o auditor e mantemos o projeto andando. Para startups com uma base de segurança razoável, o tempo da equipe do cliente costuma ficar em torno de 15 a 20 horas, em vez de semanas de trabalho do CTO.
03
Certificado e pronto para renovar
Após uma auditoria externa bem-sucedida, o certificado ISO 27001 é emitido por um organismo certificador acreditado pela UKAS, quando esse caminho for o adequado. O monitoramento contínuo mantém as evidências atualizadas para as auditorias de manutenção e as renovações.
Antes da auditoria
O que fica com a Kantis e o que fica com a sua equipe
A Kantis mantém prático o caminho até a ISO: cuidamos das políticas, das evidências, do apoio à auditoria interna e da coordenação com o auditor, enquanto sua equipe dá acesso aos sistemas, aprova as decisões e corrige as lacunas reais.
Antes da primeira etapa paga, mapeamos o prazo provável, o caminho de auditoria, as lacunas de evidências e a carga de trabalho esperada do CTO.
Com a Kantis
- Análise de lacunas e plano de remediação com escopo definido
- Políticas adequadas a startups e documentação do SGSI
- Mapeamento, lembretes e coleta de evidências
- Apoio à auditoria interna e coordenação com o organismo certificador
- Materiais de comprovação no Trust Portal e monitoramento da renovação
Com a sua equipe
- Indicar um responsável e participar de sessões curtas de trabalho
- Conectar os sistemas e confirmar como os controles funcionam
- Aprovar políticas, fazer os treinamentos e aceitar os documentos principais
- Corrigir as lacunas prioritárias que exigem decisões de produto ou infraestrutura
- Disponibilizar pessoas para entrevistas curtas com o auditor, quando necessário
Roteiro típico e focado
4 a 8 semanas quando a equipe prioriza
O prazo depende do escopo, do ponto de partida e da rapidez com que sua equipe toma as decisões de remediação. Mantemos o caminho claro para que o tempo de engenharia fique concentrado.
Semana 1
Escopo e lacunas
Confirmar o escopo da empresa, mapear as lacunas, identificar as fontes de evidências e definir o caminho com o organismo certificador.
Semanas 2-3
Políticas e evidências
Preparar políticas adequadas a startups, coletar evidências, obter o aceite dos colaboradores e fechar os itens prioritários de remediação.
Semanas 4-6
Prontidão para a auditoria
Apoiar a auditoria interna, preparar a análise crítica pela direção, coordenar com o auditor e fazer as verificações finais das evidências.
Semanas 6-8
Auditoria externa
Concluir a auditoria do organismo certificador, responder às perguntas de acompanhamento e preparar os materiais de comprovação para clientes.
Frameworks que cobrimos
Começando pela ISO 27001 e expandindo para todo o conjunto de compliance da UE e dos EUA.
Disponível agora
ISO 27001
Gestão de segurança da informação. Exigida por clientes corporativos no Reino Unido e na UE.
Disponível agora
GDPR do Reino Unido e da UE
Conformidade em proteção de dados que cobre, ao mesmo tempo, o regime pós-Brexit do Reino Unido e o GDPR da UE.
Disponível agora
SOC 2
O padrão dos EUA para segurança e disponibilidade. Exigido por clientes corporativos norte-americanos. Disponível junto com nossos frameworks europeus.
Disponível agora
AI Act da UE
As obrigações do AI Act estão entrando em vigor por etapas. A Kantis ajuda startups de IA a preparar a governança, as evidências e as respostas que os clientes corporativos esperam.
Disponível agora
ISO 42001
A norma de sistema de gestão de IA. O complemento natural da ISO 27001 para empresas nativas de IA.
Escolha o caminho certo
Qual prova de confiança o seu cliente exige?
O caminho de compliance certo depende de quem está travando a venda: grandes empresas europeias, áreas de compras nos EUA, revisores de privacidade ou responsáveis por governança de IA.
Leia o guia da ISO 2700101
ISO 27001
Ideal quando grandes empresas europeias pedem uma certificação independente do seu sistema de gestão de segurança da informação.
02
SOC 2
Ideal quando compradores ou áreas de compras nos EUA pedem um relatório SOC antes da aprovação jurídica, de segurança ou de fornecedor.
03
Adequação ao GDPR
Ideal quando perguntas sobre privacidade, tratamento de dados, DPA, subprocessadores ou due diligence do cliente estão atrasando a venda.
04
AI Act da UE / ISO 42001
Ideal quando governança de IA, risco de modelos ou controles auditáveis de gestão de IA passam a fazer parte da avaliação do comprador.
Feito na Europa para a
confiança que a Europa exige.
Startups não deveriam precisar seguir um manual de compliance pensado para os EUA para convencer compradores europeus. A Kantis foi construída em torno da ISO 27001, do GDPR, de caminhos de auditoria confiáveis no Reino Unido e na Alemanha e das limitações reais de equipes pequenas lideradas por fundadores.
Frameworks europeus em primeiro lugar
ISO 27001, GDPR do Reino Unido e da UE, AI Act da UE e ISO 42001 são prioridade, não um complemento ao SOC 2.
Caminhos de auditoria confiáveis
Organismos certificadores acreditados pela UKAS, no Reino Unido, e pela DAkkS, na Alemanha, quando fizer sentido, além de parceiros SOC para negócios voltados aos EUA.
Operação pensada para equipes pequenas
Modelos de políticas e fluxos de evidências para startups B2B de 2 a 20 pessoas, não controles genéricos de grande empresa.
Tempo de produto protegido
Automação e suporte próximo reduzem os dias de CTO perdidos com capturas de tela, políticas e coordenação com o auditor.
Outros
Kantis
Compliance europeu como padrão
—
Foco principal na ISO 27001
Caminho de auditoria claro no Reino Unido e na Alemanha
—
GDPR do Reino Unido e da UE
Suporte gerenciado para poupar tempo do CTO
—
Perguntas de fundadores
Respostas práticas antes de agendar uma conversa
A ISO 27001 costuma entrar na pauta quando um comprador sério pede. Estas são as dúvidas que fundadores e CTOs precisam esclarecer primeiro.
Como a Kantis ajuda com a ISO 27001?+-
A Kantis ajuda startups B2B na Europa, ou que vendem para empresas europeias e globais, a se preparar para a ISO 27001: mapeia as lacunas, prepara políticas adequadas a startups, coleta evidências, apoia a auditoria interna, coordena o caminho com o organismo certificador e mantém o monitoramento ativo após a certificação.
A Kantis emite certificados ISO 27001?+-
Não. A Kantis cuida da preparação, das evidências, das políticas, do apoio à auditoria interna e da coordenação com o auditor. O certificado ISO 27001 é emitido por um organismo certificador acreditado e independente, após uma auditoria externa bem-sucedida.
Quanto tempo leva a ISO 27001 para uma startup?+-
Uma startup focada muitas vezes consegue concluir a ISO 27001 em 4 a 8 semanas, quando o escopo está claro e as evidências estão disponíveis. A Qorelo obteve a certificação em cerca de seis semanas; a Centinel Analytica, em menos de dois meses.
Quanto tempo do CTO ou da engenharia costuma ser necessário?+-
Depende do ponto de partida, mas a Kantis foi pensada para manter baixo o tempo dos fundadores e do CTO. Um dos nossos clientes, a Centinel Analytica, estimou de 15 a 20 horas da própria equipe, enquanto a Kantis cuidava da preparação para a auditoria e da coordenação.
O GDPR é uma certificação?+-
Não. O GDPR é um regime legal de conformidade, não uma certificação como a ISO 27001. A Kantis apoia o trabalho de adequação ao GDPR para que startups respondam com mais clareza às perguntas de clientes, de áreas de compras e sobre proteção de dados.
A Kantis também ajuda com SOC 2 e ISO 42001?+-
Sim. A Kantis apoia a preparação e a coordenação do SOC 2 para negócios com grandes empresas dos EUA, e a preparação para a ISO 42001 para empresas de IA que precisam de controles auditáveis de sistema de gestão de IA junto com a ISO 27001.
A equipe por trás da Kantis
Feita por quem entende
de compliance e de software
Experiência em compliance liderada pelo fundador, engenharia sólida, apoio ao crescimento, design de produto e orientação estratégica em uma só equipe focada.
Daria Vasylieva
Analista de Desenvolvimento de NegóciosUne operações, análise de dados e a disciplina de análise de negócios, com passagens pela Europa, América do Norte e Oriente Médio. Na Kantis, ajuda a transformar vendas lideradas pelo fundador e fluxos de clientes desorganizados em dados estruturados, decisões e acompanhamento.
Precisa da ISO 27001 para
fechar com uma grande empresa?
Fale com um fundador da Kantis. Mapeamos o prazo provável, o caminho de auditoria, as lacunas de evidências e a carga de trabalho do CTO antes da sua próxima avaliação pela área de compras.
Fale com um fundadorConversa de 30 minutos, em inglês. Relatório de lacunas gratuito. Sem compromisso.