O relatório de auditoria é o produto final de todo o trabalho de campo. Ele fundamenta decisões de certificação, alimenta a melhoria contínua do SGSI e é evidência obrigatória exigida pela própria ISO/IEC 27001. Apesar disso, poucos profissionais de segurança da informação entendem como ele deve ser estruturado — e por quê.
Nesta masterclass gratuita, você vai sair com uma visão completa do processo de auditoria, dos tipos de constatações e da estrutura real de um relatório, baseada nas normas ISO 19011, ISO/IEC 17021-1 e ISO/IEC 27006-1:2024.
O QUE VOCÊ VAI APRENDER
- Os 3 tipos de auditoria de SGSI — interna, de fornecedor e de certificação — e como o relatório muda em cada caso
- As etapas do processo de auditoria segundo a ISO 19011 e o papel de cada uma na construção do relatório
- Quem elabora o relatório: o papel do Auditor Líder, dos membros da equipe e por que a independência é inegociável
- As técnicas que o auditor usa para coletar evidências — e por que sem evidência não há constatação
- Os tipos de constatações: Não Conformidade Maior, Menor, Oportunidade de Melhoria e Boa Prática — com exemplos reais no contexto do SGSI
- A lista de normas que fundamentam cada seção do relatório
- A estrutura completa de um relatório de auditoria — seção por seção, com modelos e o que cada tipo de auditoria exige
- A exigência de auditoria interna na ISO/IEC 27001 — por que o relatório não é opcional e o que acontece se não existir
