Documentação profissional do SGSI, pronta para adaptar
Modelos e ferramentas editáveis para implementar e gerenciar um sistema de gestão da segurança da informação baseado na ISO/IEC 27001:2022. Em Word e Excel, sem macros.
Comprar o kit · US$59Pagamento seguro e download imediato no Payhip.
⬇ Baixar amostra grátis: matriz de riscos em Excel (em inglês)
- 43 documentos Word
- 35 ferramentas Excel
- 22 políticas específicas por tema
- 16 exemplos preenchidos
- Download imediato
- Amostra grátis
- Word e Excel, sem macros
- Suporte: hola@nexodocs.com
O kit em 25 segundos
Um passeio real pelos arquivos: documentos Word, matrizes Excel e guias em PDF, exatamente como você vai recebê-los.
- 84 arquivos organizados por etapas
- Exemplos preenchidos de uma empresa fictícia
- Fórmulas que calculam riscos e progresso
Narração com voz gerada por IA.
O que inclui
Comece aqui
Guia de personalização, guia de implementação por fases e um índice mestre com links para todos os arquivos.
Contexto e escopo
Análise de contexto, partes interessadas, requisitos legais, escopo do SGSI e mapa de processos.
Riscos
Metodologia de riscos, matriz de riscos com mapa de calor, plano de tratamento e Declaração de Aplicabilidade.
Políticas
Uma política geral de segurança da informação e 22 políticas específicas por tema, com papéis, regras verificáveis e registros de monitoramento.
Operação e evidências
Registro de evidências com painel de progresso, incidentes, fornecedores, objetivos e indicadores.
Auditoria e melhoria
Programa, checklist e relatório de auditoria interna, ata de análise crítica pela direção e registro de não conformidades.
Guias ISO 27001, 42001 e 27701
Como montar um PMO em 90 dias: plano passo a passo
Plano de 90 dias para montar um PMO pequeno: que tipo escolher, o que fazer em cada mês, quais documentos exigir, indicadores que mostram valor e erros comuns.
Declaração de Aplicabilidade ISO 27001 (SoA): o que é e como elaborar
O que a Declaração de Aplicabilidade da ISO/IEC 27001:2022 deve conter para os 93 controles, como justificar exclusões e erros comuns. Com modelo em Excel.
Documentos obrigatórios da ISO 27001:2022: lista por cláusula
As informações documentadas exigidas pela ISO/IEC 27001:2022, cláusula por cláusula (política, riscos, DA, objetivos, auditoria), e os documentos do Anexo A.
Documentos obrigatórios da ISO 27701:2025
Informações documentadas que a ISO/IEC 27701:2025 exige: escopo, política, riscos, Declaração de Aplicabilidade, registros e evidências, com a cláusula de cada.
Documentos obrigatórios da ISO 42001 (sistema de gestão de IA)
As informações documentadas exigidas pela ISO/IEC 42001:2023 para um sistema de gestão de IA, com a cláusula de cada documento e os registros que os auditores pedem.
ISO 27701:2025: o que mudou e o que fazer agora
A ISO/IEC 27701:2025 agora é uma norma independente de gestão da privacidade: o que mudou desde 2019, o novo Anexo A (78 controles) e os prazos de transição.
ISO 27701 e RGPD: qual é a diferença?
A ISO/IEC 27701 é uma norma voluntária e certificável; o RGPD é uma lei da UE. Diferenças, sobreposições e como a ISO 27701 organiza as evidências.
Letramento em IA: o que o artigo 4 do AI Act exige e como cumprir
O que o artigo 4 do AI Act europeu exige sobre letramento (literacia) em IA dos colaboradores, a quem se aplica, o que cobrir por função e quais evidências guardar.
Matriz de riscos ISO 27001: o que deve incluir e como usar
O que a ISO/IEC 27001:2022 exige na avaliação de riscos, quais colunas a matriz de riscos do SGSI deve ter e como calcular o nível de risco. Amostra grátis.
Matriz RACI: modelo grátis em Excel com exemplo de projeto e PMO
Modelo grátis de matriz RACI em Excel com 15 atividades de projeto e PMO: o que significam R, A, C e I, como preencher, controle automático e erros comuns.
Modelo gratuito de política de uso de IA generativa na empresa
Modelo Word gratuito de política de uso de IA generativa para colaboradores: ferramentas aprovadas, dados permitidos, regras, responsabilidades e registros.
O que é a ISO/IEC 42001? O sistema de gestão de inteligência artificial
O que é a ISO/IEC 42001:2023, para quem ela serve, as cláusulas 4 a 10, os 38 controles do Anexo A e a relação com a ISO 27001, a LGPD e o regulamento europeu de IA.
O que é um SGSI e como implementá-lo com a ISO 27001?
O que é um sistema de gestão da segurança da informação (SGSI), o que a ISO/IEC 27001:2022 exige, quais documentos são necessários e como funciona a certificação.
Quanto custa a ISO 27001? Kit, consultoria ou software
Quanto custa a ISO 27001 em uma pequena empresa: auditoria, consultoria, software de conformidade ou kit de modelos comparados, e quando cada opção faz sentido.
Registro das operações de tratamento de dados (LGPD art. 37): o que incluir e quando fazer o RIPD
O que deve ter o registro das operações de tratamento de dados (LGPD art. 37 e RGPD art. 30), quem precisa mantê-lo, quando fazer o RIPD e a ligação com a ISO 27701.
Mais produtos NexoDocs
Curso de conscientização em segurança da informação
8 vídeos (≈ 60 min) · 60+ exemplos visuais
Comprar o curso · US$ 49
Kit ISO 27701: a documentação do seu sistema de gestão da privacidade
40 documentos Word · 15 ferramentas Excel
Comprar o kit · US$ 69
Kit ISO 42001: a documentação do seu sistema de gestão de IA
30 documentos Word · 31 ferramentas Excel
Comprar o kit · US$ 59
Kit PMO e Gestão de Projetos: modelos para conduzir projetos e montar um PMO
13 documentos Word · 6 ferramentas Excel
Comprar o kit · US$ 39
Documente seu SGSI e treine sua equipe
84 arquivos Word e Excel · 8 vídeos (≈ 60 min)
Comprar o pacote · US$ 89Experimente antes de comprar
Baixe gratuitamente uma versão reduzida da matriz de riscos do kit (Excel, 10 cenários, mapa de calor; amostra em inglês). Veja como o nível e a categoria são calculados antes de decidir.
Baixar a amostra grátisComo funciona
Baixe e descompacte
Um único arquivo ZIP com pastas numeradas que seguem o ciclo do SGSI.
Personalize uma única vez
Defina o nome, o logotipo e os dados da sua organização; campos globais e uma planilha CONFIGURAÇÃO orientam você.
Adapte à sua realidade
Preencha os modelos com o seu contexto, seus riscos e suas decisões. Os exemplos da NubeSur mostram o nível de detalhe esperado.
Opere e melhore
Use as ferramentas em Excel para acompanhar riscos, evidências, indicadores e auditorias.
Para quem é
- Gestores de SGSI e responsáveis pela segurança da informação
- Consultores que apoiam projetos de ISO/IEC 27001
- Equipes de TI, compliance e riscos de pequenas e médias organizações
- Organizações que estão preparando seu primeiro SGSI
O que não é
Edições disponíveis
Esta é a edição em português do Brasil. O kit também está disponível em inglês, espanhol, alemão, francês e italiano; cada edição é comprada separadamente.
Perguntas frequentes
O kit garante a certificação ISO/IEC 27001?
Não. A certificação depende de como o SGSI é efetivamente implementado e da avaliação feita pelo organismo de certificação.
Qual versão da norma o kit abrange?
A ISO/IEC 27001:2022 e sua Emenda 1:2024 (alterações relativas à ação climática).
De qual software eu preciso?
De um programa que abra arquivos Word (.docx) e Excel (.xlsx). Os arquivos não contêm macros nem suplementos. O editor testou os arquivos no Microsoft Word e no Excel e no LibreOffice; o Google Docs e o Google Planilhas não foram testados.
Quantas organizações a licença abrange?
Uma organização, incluindo seus departamentos e unidades, sem limite de usuários internos. Consultores externos podem usá-lo apenas para trabalhar no SGSI da sua organização.
Quanto tempo leva?
A personalização inicial leva cerca de 2 a 3 horas, como estimativa. A implementação de um SGSI costuma levar vários meses, dependendo do seu ponto de partida.
Como foram produzidas as edições traduzidas?
As edições em alemão, francês, italiano e português do Brasil foram produzidas com assistência substancial de IA e controle de qualidade linguística assistido por IA em várias camadas. Todos os arquivos foram abertos e recalculados sem erros no Microsoft Word e no Excel 16 (Windows). Não foram revisadas por um falante nativo humano.
Novidades e novas edições
O kit já está à venda. Deixe seu e-mail para receber avisos de atualizações, novas edições e produtos relacionados da NexoDocs.