从控制措施到认证，集中在一处。
在同一平台上，依据 ISO/IEC 27001、ISO/IEC 27701 和 LGPD（巴西《通用数据保护法》）管理信息安全管理体系（ISMS），并备好审计所需的证据。
- 153
- 预置控制措施
- 93
- ISO/IEC 27001:2022 附录 A 控制措施
- 60
- ISO/IEC 27701:2019 隐私控制措施
ISMS 所需的一切
-
信息资产
资产清单、责任人和分类。
-
风险管理
按可能性和影响进行分析，并制定处置计划。
-
控制措施
已映射 ISO 27001 和 ISO 27701，附实施状态和证据。
-
审计与不符合项
内部审计、审计发现和纠正措施，全程跟踪直至关闭。
-
安全事件
记录和处理安全事件，并提醒向 ANPD（巴西国家数据保护局）报告。
-
数据主体权利
LGPD 请求的期限管控和答复模板。
-
处理活动记录
法律依据、影响评估报告和跨境传输。
-
供应商
自动发送安全问卷，并给出 0 到 100 的评分。
审核员要求的文件，由平台生成。
- PDF 格式的适用性声明（SoA）
- 管理评审报告
- 所有模块的审计追踪
- 按控制措施保存的证据
为企业及其顾问打造
-
按客户隔离环境
每家企业拥有独立环境和专用存储。
-
企业登录
通过 Microsoft Entra ID、Google Workspace 或 Okta 实现单点登录，无需编写代码即可配置。
-
按需启用模块
只启用每个客户需要的模块：ISO 27001、ISO 27701、LGPD 或供应商管理。
适用对象
- 正在申请 ISO 27001 认证的企业
- 数据保护官（DPO）
- 信息安全团队
- 安全与隐私咨询公司
- 专注 LGPD 的事务所
由通过认证的企业开发。
MaterImperium 已通过 ISO/IEC 27001:2022 和 ISO/IEC 27701:2019 认证。我们亲身走过通往认证的道路，深知其中的每一步。
您的客户需要 ISO 27001 认证或 LGPD 合规吗？
与我们的团队沟通，了解如何提供合规平台。