A ISO/IEC 27701:2025 amplia a gestão da segurança da informação para incluir requisitos específicos de privacidade, ajudando organizações a tratar dados pessoais com critérios claros de responsabilidade e transparência.
A ISO/IEC 27701:2025 não trata apenas de segurança da informação.
Ela organiza como a empresa coleta, utiliza, compartilha e armazena dados pessoais.
A norma exige definição clara de responsabilidades, critérios de retenção, comunicação com titulares e controle sobre terceiros.
Isso significa menos improviso e mais previsibilidade nas decisões relacionadas a dados.
Analisamos as atividades da empresa, seus riscos ocupacionais e o contexto da operação.
Elaboramos uma proposta clara, considerando porte, complexidade e grau de risco da organização.
A auditoria é conduzida com imparcialidade e base técnica, avaliando a conformidade do sistema de gestão.
A documentação e os resultados da auditoria passam por análise formal para decisão de certificação.
O certificado é emitido com validade nacional e reconhecimento internacional.
Realizamos auditorias de acompanhamento conforme exigência da norma.
















A CBG é um organismo certificador com expertise técnica para conduzir auditorias com rigor, imparcialidade e competência.
Nossos certificados são reconhecidos nacional e internacionalmente, e a escolha do seu certificador impacta diretamente a credibilidade da sua empresa.





A CBG é uma certificadora brasileira com atuação nacional e reconhecimento internacional.
Conduzimos auditorias com equipe técnica própria, critérios definidos e padrão único de atuação em todos os estados.
Nossa estrutura foi desenvolvida para garantir clareza no processo, consistência técnica e segurança na emissão do certificado.
Responsável pela condução da certificação, revisão técnica e decisão final.
Qualificação, acompanhamento de desempenho e alinhamento contínuo da rede de auditores e revisores.
Controle dos critérios de competência técnica e conformidade com as exigências do INMETRO.
Organização da demanda e garantia de disponibilidade de auditores qualificados para cada
escopo.
Treinamentos periódicos, avaliações de desempenho e encontros técnicos por norma.