Resposta rápida

Consultoria ISO 27701 entrega método para SGPI: tratamentos, riscos de privacidade, controles A1/A2/A3 e auditoria interna. Não substitui jurídico/DPO nem emite certificado. Desde 2025 a certificação pode ser só 27701 ou integrada ao SGSI. Organismo acreditado certifica; consultoria e certificação são contas separadas.

Neste artigo 7 seções
  1. O que a consultoria ISO 27701 faz
  2. O que ela não faz
  3. O que fica com jurídico, DPO e operação
  4. Certificar só na 27701 ou integrar com ISO 27001
  5. Como escolher consultoria de privacidade (27701)
  6. Templum Consultoria
  7. Perguntas frequentes

Consultoria ISO 27701 apoia a implantação do Sistema de Gestão de Privacidade da Informação (SGPI / PIMS): inventário de tratamentos, papéis de controlador e operador, risco de privacidade, controles do Anexo A e preparação para auditoria. A consultoria não emite certificado: quem certifica é organismo acreditado, e por imparcialidade não pode ser quem consultou.

Contexto: ISO 27701:2025 · implementação · certificação · 27701 e LGPD · SGSI: consultoria ISO 27001.

O que a consultoria ISO 27701 faz

  • Diagnóstico de privacidade: gap frente à ISO/IEC 27701:2025 e, se couber, cruzamento com LGPD/GDPR.
  • Escopo do SGPI: tratamentos, unidades, papéis controlador/operador.
  • Inventário e registro de tratamentos alinhados à operação.
  • Avaliação de risco de privacidade (cláusula 6.1) com critérios definidos antes dos resultados.
  • Seleção de controles A1 (controlador), A2 (operador) e A3 (segurança mínima).
  • Documentação e operação: políticas, fluxos de titular, incidente de privacidade, contratos com operadores.
  • Auditoria interna e preparação para estágios 1 e 2 do organismo.

Passo a passo: implementar ISO 27701 em médio porte.

O que ela não faz

  • Não substitui advogado ou encarregado (DPO) na interpretação legal e bases legais.
  • Não emite certificado ISO 27701 nem “selo LGPD”.
  • Não certifica junto com consultoria no mesmo fornecedor (regra de imparcialidade).

O que fica com jurídico, DPO e operação

  • Definir bases legais, contratos, cláusulas com operadores e respostas a titulares conforme a lei.
  • Operar controles no dia a dia (acesso, logs, backup, fornecedores).
  • Responder ao auditor no estágio 2 (quem executa o processo).

Relação norma x lei: ISO 27701 e LGPD · LGPD e ISO 27001.

Certificar só na 27701 ou integrar com ISO 27001

Desde a edição 2025 a 27701 pode ser certificada de forma independente. Integrar com SGSI 27001 costuma reduzir retrabalho em incidentes, fornecedores e controles A3. Comparativo: ISO 27001 e ISO 27701.

Como escolher consultoria de privacidade (27701)

  1. Vocês também certificam? Se sim, encerre a conversa.
  2. Como mapeiam tratamentos e papéis controlador/operador?
  3. 27701:2025 ou material ainda preso à extensão obrigatória da 27001?
  4. Como integram (ou não) com SGSI 27001 existente?
  5. Quem responde por evidência de direitos do titular e incidente de privacidade?
  6. O que fica documentado e operando quando o projeto acabar?

Hub geral: como escolher consultoria ISO.

Templum Consultoria

A Templum apoia SGPI e SGSI com diagnóstico antes da proposta, cronograma sob medida, documentação elaborada em conjunto e preparação para auditoria. Certificado é emitido por organismo acreditado, contrato à parte. Garantia de 200%, quando aplicável, é condicionada ao cumprimento do método acordado em contrato.

Solicitar proposta · Falar com especialista

Leia mais

Perguntas frequentes

Consultoria ISO 27701 emite certificado?

Não. Certificado ISO 27701 é emitido por organismo acreditado após auditoria. Consultoria prepara o SGPI.

Consultoria ISO 27701 resolve a LGPD?

Apoia gestão e evidência; a lei exige jurídico e operação próprios. 27701 e LGPD.

Preciso de consultoria 27001 e 27701 juntas?

Depende do escopo. 27701:2025 pode ser isolada; integrar com 27001 reduz retrabalho. 27701 isolada ou integrada.

Webinar gratuito: Foco no Cliente, Política e Objetivos, quarta 07/10, às 16h Webinar gratuito · ao vivoFoco no Cliente, Política e ObjetivosQuarta, 07/10, às 16h (Brasília)Quero minha vaga
Consultoria Templum

Precisa de consultoria para ISO 27001?

Fale com nosso especialista. Conte o cenário da sua empresa e a gente responde com o caminho até a certificação — sem custo e sem compromisso.

Ao enviar, você concorda em receber contato da Templum sobre a certificação ISO 27001. Seus dados são protegidos conforme a LGPD e não são compartilhados com terceiros.