Documentação profissional do SGSI, pronta para adaptar
Modelos e ferramentas editáveis para implementar e gerenciar um sistema de gestão da segurança da informação baseado na ISO/IEC 27001:2022. Em Word e Excel, sem macros.
Comprar o kit · US$59Pagamento seguro e download imediato no Payhip.
⬇ Baixar amostra grátis: matriz de riscos em Excel (em inglês)
- 43 documentos Word
- 35 ferramentas Excel
- 22 políticas específicas por tema
- 16 exemplos preenchidos

O que inclui
Comece aqui
Guia de personalização, guia de implementação por fases e um índice mestre com links para todos os arquivos.
Contexto e escopo
Análise de contexto, partes interessadas, requisitos legais, escopo do SGSI e mapa de processos.
Riscos
Metodologia de riscos, matriz de riscos com mapa de calor, plano de tratamento e Declaração de Aplicabilidade.
Políticas
Uma política geral de segurança da informação e 22 políticas específicas por tema, com papéis, regras verificáveis e registros de monitoramento.
Operação e evidências
Registro de evidências com painel de progresso, incidentes, fornecedores, objetivos e indicadores.
Auditoria e melhoria
Programa, checklist e relatório de auditoria interna, ata de análise crítica pela direção e registro de não conformidades.



Experimente antes de comprar
Baixe gratuitamente uma versão reduzida da matriz de riscos do kit (Excel, 10 cenários, mapa de calor; amostra em inglês). Veja como o nível e a categoria são calculados antes de decidir.
Baixar a amostra grátisComo funciona
Baixe e descompacte
Um único arquivo ZIP com pastas numeradas que seguem o ciclo do SGSI.
Personalize uma única vez
Defina o nome, o logotipo e os dados da sua organização; campos globais e uma planilha CONFIGURAÇÃO orientam você.
Adapte à sua realidade
Preencha os modelos com o seu contexto, seus riscos e suas decisões. Os exemplos da NubeSur mostram o nível de detalhe esperado.
Opere e melhore
Use as ferramentas em Excel para acompanhar riscos, evidências, indicadores e auditorias.
Para quem é
- Gestores de SGSI e responsáveis pela segurança da informação
- Consultores que apoiam projetos de ISO/IEC 27001
- Equipes de TI, compliance e riscos de pequenas e médias organizações
- Organizações que estão preparando seu primeiro SGSI
O que não é
Edições disponíveis
Esta é a edição em português do Brasil. O kit também está disponível em inglês, espanhol, alemão, francês e italiano; cada edição é comprada separadamente.
Perguntas frequentes
O kit garante a certificação ISO/IEC 27001?
Não. A certificação depende de como o SGSI é efetivamente implementado e da avaliação feita pelo organismo de certificação.
Qual versão da norma o kit abrange?
A ISO/IEC 27001:2022 e sua Emenda 1:2024 (alterações relativas à ação climática).
De qual software eu preciso?
De um programa que abra arquivos Word (.docx) e Excel (.xlsx). Os arquivos não contêm macros nem suplementos. O editor testou os arquivos no Microsoft Word e no Excel e no LibreOffice; o Google Docs e o Google Planilhas não foram testados.
Quantas organizações a licença abrange?
Uma organização, incluindo seus departamentos e unidades, sem limite de usuários internos. Consultores externos podem usá-lo apenas para trabalhar no SGSI da sua organização.
Quanto tempo leva?
A personalização inicial leva cerca de 2 a 3 horas, como estimativa. A implementação de um SGSI costuma levar vários meses, dependendo do seu ponto de partida.
Como foram produzidas as edições traduzidas?
As edições em alemão, francês, italiano e português do Brasil foram produzidas com assistência substancial de IA e controle de qualidade linguística assistido por IA em várias camadas. Todos os arquivos foram abertos e recalculados sem erros no Microsoft Word e no Excel 16 (Windows). Não foram revisadas por um falante nativo humano.
Novidades e novas edições
O kit já está à venda. Deixe seu e-mail para receber avisos de atualizações, novas edições e produtos relacionados da NexoDocs.