Como escolher um kit ISO 27001: 10 critérios para uma comparação justa
Um bom kit ISO 27001 está atualizado para a ISO/IEC 27001:2022 e sua emenda de 2024, cobre as cláusulas 4 a 10 e os 93 controles do Anexo A, vem em arquivos Word e Excel editáveis, inclui ferramentas que calculam (riscos, Declaração de Aplicabilidade, progresso), exemplos preenchidos e um guia de implementação, e diz com clareza qual licença você está comprando. Peça uma amostra grátis antes de pagar e desconfie de qualquer kit que prometa a certificação: nenhum conjunto de modelos pode assegurá-la, porque ela depende de como o SGSI é implementado e do organismo certificador.
Os 10 critérios para comparar
Use a tabela como checklist com qualquer fornecedor. Cada critério pode ser conferido na página do produto, na amostra grátis ou perguntando por e-mail antes da compra:
| Critério | O que verificar | Por que importa |
|---|---|---|
| 1 · Versão da norma | ISO/IEC 27001:2022 e Amd 1:2024 (mudança climática em 4.1 e 4.2) | Um kit baseado na versão 2013 tem 114 controles em outra estrutura: a Declaração de Aplicabilidade precisa ser refeita |
| 2 · Cobertura | Documentos para as cláusulas 4 a 10 e os 93 controles, com um índice que mostre qual arquivo cobre cada requisito | Sem índice, você descobre o que falta no dia da auditoria |
| 3 · Formato editável | Arquivos Word e Excel abertos, sem macros nem senhas, fáceis de personalizar | PDFs ou arquivos bloqueados não funcionam como documentos controlados do SGSI |
| 4 · Ferramentas que calculam | Registro de riscos com fórmulas, Declaração de Aplicabilidade ligada aos controles, plano de projeto e registro de evidências com progresso | Economiza trabalho e evita erros nos níveis de risco e no status dos controles |
| 5 · Exemplos preenchidos | Pelo menos alguns documentos preenchidos para uma empresa fictícia, não só modelos em branco | Um exemplo mostra o nível de detalhe esperado |
| 6 · Guia de implementação | Ordem de trabalho por fases, quem preenche cada documento e como adaptá-lo | Modelos sem um caminho costumam ficar pela metade |
| 7 · Idioma | Escrito no idioma da sua organização, não uma tradução literal | As políticas são assinadas pela direção e lidas por todos os colaboradores |
| 8 · Licença | Quantas organizações cobre, se inclui unidades e usuários internos, se um consultor pode usá-lo com vários clientes | É a diferença de preço mais comum entre edições |
| 9 · Amostra antes de comprar | Um arquivo real para baixar, não só capturas de tela | Permite conferir formato, qualidade e compatibilidade com a sua versão do Office |
| 10 · Transparência | Aviso de que o texto da norma não está incluído e de que a certificação não é assegurada; contato de suporte visível | O sinal mais rápido de um fornecedor sério |
Sinais de alerta
- Promessas de que você será certificado ou passará na auditoria: quem decide é o organismo certificador acreditado.
- Dizer que inclui o texto completo da norma: ela é comprada na ISO ou na ABNT.
- Ainda lista os 114 controles de 2013 ou não menciona a emenda de 2024.
- Entrega só PDFs ou arquivos protegidos por senha.
- Nenhum arquivo real antes da compra e nenhuma informação sobre a licença.
- Centenas de arquivos sem índice nem guia: mais arquivos não significam mais progresso.
Kit de documentação SGSI ISO 27001
84 arquivos para documentar seu SGSI segundo a ISO/IEC 27001:2022.
Ver o kit de documentação ISO 27001 (pagamento único)Kit, consultor ou software: quando cada um serve
| Opção | Serve quando | Limite |
|---|---|---|
| Kit de modelos | Alguém da casa pode liderar o projeto e o orçamento é apertado | A redação fica mais curta, mas implementar e operar os controles continua sendo trabalho interno |
| Consultor | Ninguém na empresa tem tempo ou experiência para liderar o SGSI | Custo maior; garanta que os documentos e o conhecimento fiquem na empresa |
| Software de compliance | Há muitos sistemas em nuvem para integrar e várias normas ao mesmo tempo | Assinatura anual; documentos e evidências ficam dentro da plataforma |
As três opções se combinam: muitas empresas pequenas usam um kit e contratam um consultor só para uma revisão antes da auditoria. O guia de custos compara os valores de cada caminho.
Como fazer a comparação em uma hora
- Anote os 10 critérios em uma planilha e escolha 2 ou 3 kits.
- Baixe cada amostra grátis e abra na sua versão do Word ou do Excel.
- Procure a versão da norma, o número de controles e a licença na página do produto; se faltarem, pergunte por e-mail.
- Confira se há exemplos preenchidos e um guia por fases.
- Compare o preço total da licença de que você realmente precisa, não só o preço de entrada.
No Brasil: texto da norma, idioma e certificador
A versão brasileira da norma é a ABNT NBR ISO/IEC 27001, vendida pela ABNT; um kit sério remete aos números de cláusulas e controles sem substituir esse texto. Confira se os documentos usam o vocabulário em português da norma (SGSI, Declaração de Aplicabilidade, avaliação de riscos), o mesmo do seu auditor. Para o certificado, escolha um organismo acreditado pela Cgcre do Inmetro; e lembre que o kit ajuda a documentar as medidas de segurança do art. 46 da LGPD, mas não substitui o restante do programa de adequação.
O kit NexoDocs segundo esses critérios
Para você conferir: o kit NexoDocs em português é baseado na ISO/IEC 27001:2022 e na Amd 1:2024; tem 84 arquivos (43 documentos Word e 35 ferramentas Excel sem macros) com índice geral, guia de implementação por fases, análise de lacunas, registro de riscos com fórmulas, Declaração de Aplicabilidade, plano de projeto com gráfico de Gantt, 22 políticas específicas e 16 exemplos preenchidos da empresa fictícia NubeSur, com o estudo de caso. Está disponível em 6 idiomas, custa US$59 e a licença cobre uma organização com seus departamentos e unidades. Não inclui o texto da norma, software online nem consultoria. Antes de decidir, você pode baixar a amostra grátis (matriz de riscos em Excel, em inglês).
Próximo passo
Teste grátis ou vá direto à solução completa.
Kit de documentação SGSI ISO 27001
84 arquivos para documentar seu SGSI segundo a ISO/IEC 27001:2022.
Ver o kit de documentação ISO 27001 (pagamento único)
Amostra grátis
Baixe gratuitamente uma versão reduzida da matriz de riscos do kit (Excel, 10 cenários, mapa de calor; amostra em inglês). Veja como o nível e a categoria são calculados antes de decidir.
Baixar a amostra grátis (em inglês)Perguntas frequentes
Qual é o melhor kit ISO 27001?
O que atende aos critérios de que a sua organização precisa: versão 2022, cobertura completa, formatos editáveis, exemplos e a licença certa. Compare com uma amostra real antes de comprar.
Um kit maior é melhor?
Não necessariamente. O que importa é que cada requisito tenha seu documento e que haja índice e guia; centenas de arquivos desordenados alongam o projeto.
Com um kit de modelos passamos na auditoria?
Um kit organiza e encurta a documentação, mas o resultado da auditoria depende de como os controles são implementados e operados e da avaliação do organismo certificador.
O kit inclui a norma ISO 27001?
Um kit sério não: o texto da ISO/IEC 27001 é protegido por direitos autorais e é comprado na ISO ou na ABNT.
Um consultor pode usar o mesmo kit com vários clientes?
Depende da licença. Muitas licenças cobrem uma única organização; confira as condições ou pergunte sobre uma licença para consultores antes de comprar.
Guias relacionados
Quanto custa a ISO 27001? Kit, consultoria ou software
Quanto custa a ISO 27001 em uma pequena empresa: auditoria, consultoria, software de conformidade ou kit de modelos comparados, e quando cada opção faz sentido.
Ler o guia →Documentos obrigatórios da ISO 27001:2022: lista por cláusula
As informações documentadas exigidas pela ISO/IEC 27001:2022, cláusula por cláusula (política, riscos, DA, objetivos, auditoria), e os documentos do Anexo A.
Ler o guia →Análise de lacunas ISO 27001: a que distância o seu SGSI está da norma?
Análise de lacunas (gap analysis) ISO/IEC 27001:2022: 29 perguntas das cláusulas 4 a 10, os 93 controles do Anexo A, pontuação com semáforo e próximos passos.
Ler o guia →Atualizado: 2026-10-30