Hypertec Group passa na primeira auditoria de vigilância ISO 27001:2022

Em 2024, a equipe da Mindsec ajudou a Hypertec Group a obter sua certificação ISO 27001:2022 por meio de orientação especializada e um painel de conformidade inteligente para simplificar a coleta de evidências, o monitoramento em tempo real e a gestão de riscos.

Agora, nossa equipe os ajudou a passar em sua primeira auditoria de vigilância em 2025 com excelência.

O CONTEXTO: a ISO 27001:2022 da Hypertec

A Hypertec, uma provedora global de soluções de TI, hardware (servidores, estações de trabalho, PCs, armazenamento), software e serviços em nuvem para computação de alto desempenho (HPC), buscava a certificação ISO 27001 (o padrão internacional para sistemas de gestão de segurança da informação) como forma de gerar confiança nos clientes e garantir a proteção de seus dados.

A ideia de conduzir o processo sozinhos parecia avassaladora, já que não sabiam por onde começar. Ainda assim, também não queriam atrasar seus esforços de conformidade. Fortalecer seus sistemas de segurança da informação era prioridade. Por isso, bateram à porta da Mindsec para conduzir todo o processo desde o início.

Juntos, conseguimos atender a todas as exigências da ISO 27001:2022 rapidamente, em apenas 4 meses, o que permitiu à Hypertec fortalecer sua confidencialidade e integridade, além de buscar novas oportunidades de negócio em mercados que exigem práticas de segurança rigorosas.

“Um dos principais benefícios da ISO é poder buscar novos negócios que exigem comprometimento com a segurança por parte dos fornecedores. O tipo de cliente com quem trabalhamos exige exatamente isso. Por isso, é absolutamente essencial termos SOC 2 e ISO 27001.”

Richard Papp | Diretor de Conformidade de TI

O PROCESSO: auditoria de vigilância ISO 27001:2022

Já em 2025, chegou o momento da primeira auditoria de vigilância (recertificação). O desafio, nesse caso, foi que a Hypertec Group tinha um novo Diretor de Conformidade de TI, Richard Papp, que não fazia parte da empresa durante o processo inicial de certificação ISO 27001 em 2024.

Graças à plataforma da Mindsec, que armazenava toda a documentação ISO da Hypertec, foi fácil se familiarizar com as evidências e o histórico da empresa. O monitoramento em tempo real do nosso painel envia alertas sobre quais evidências da ISO 27001:2022 venceram, estão próximas do vencimento ou precisam ser renovadas de acordo com uma frequência estabelecida (semanal, mensal ou anual). Assim, a única tarefa antes da auditoria de vigilância era atualizar as evidências vencidas, o que Richard conseguiu fazer com sucesso.

“A plataforma da Mindsec nos ajudou com a auditoria de vigilância por manter disponível toda a evidência enviada no ano anterior. Principalmente para mim, como novo funcionário, não precisei gastar um tempo enorme procurando informações. Consegui entender claramente o contexto das evidências enviadas antes mesmo de eu entrar na Hypertec.”

Richard Papp | Diretor de Conformidade de TI

Com isso, o restante do processo e a própria auditoria transcorreram sem problemas, permitindo que a Hypertec entrasse em seu segundo ano de certificação ISO 27001:2022.

RESUMO

A Hypertec economizou 90% do tempo de auditoria

A combinação da plataforma automatizada da Mindsec com a orientação de um especialista dedicado reduziu drasticamente os custos, os prazos e a carga de trabalho da equipe da Hypertec.

A auditoria de vigilância ISO 27001:2022 da Hypertec foi concluída na primeira tentativa

A Hypertec aproveitou a abordagem intuitiva da Mindsec para coleta de evidências, monitorando e atualizando sem atritos suas evidências vencidas, e passou em sua auditoria de recertificação com excelência já na primeira tentativa.

Todo o processo foi concluído dentro da plataforma da Mindsec

O Ambiente do Auditor integrado da Mindsec permitiu realizar a auditoria de vigilância do primeiro ano totalmente online, de forma remota e com custo mínimo, gerando economia tanto para a Hypertec quanto para o próprio auditor.

“Acho que há uma economia de custos tangível. Conseguimos realizar nossa própria análise de lacunas rapidamente, que depois pude revisar com a equipe da Mindsec, e assim entender com clareza se havia controles que precisavam ser reforçados com base nos resultados.”

Richard Papp | Diretor de Conformidade de TI

CONCLUSÃO

A maioria das empresas pensa que a conformidade termina no momento em que recebem sua certificação ISO 27001:2022. No entanto, o verdadeiro desafio está em manter a certificação por muitos anos. Isso é alcançado tornando a cibersegurança uma prioridade, treinando os funcionários nas melhores práticas de segurança da informação e adotando-as a longo prazo em toda a empresa.

“O que eu realmente valorizo em trabalhar com a Mindsec são os controles. Não se trata apenas de conseguir um papel para satisfazer a solicitação de um cliente e depois relaxar enquanto espera o período de auditoria. É muito mais do que isso.”

Richard Papp | Diretor de Conformidade de TI

A Hypertec Group se beneficiou de um relacionamento de longo prazo com a Mindsec, já que nossa plataforma é projetada para tornar a evidência fácil de monitorar, gerenciar e atualizar nos processos de vigilância e recertificação. Esses benefícios só são plenamente percebidos a partir do segundo ano de trabalho com a Mindsec.

​Com a ajuda da nossa plataforma, a Hypertec passou com sucesso em sua auditoria de vigilância ISO 27001 na primeira tentativa, demonstrando um compromisso sólido com sua segurança da informação e atendendo às expectativas de seus clientes. Esperamos continuar ajudando a Hypertec a manter sua conformidade com a ISO 27001 por muitos anos, assim como também acontece com sua conformidade SOC 2 Type 2.

“Eu definitivamente recomendaria a Mindsec para outras empresas. Ter a plataforma ajuda você a organizar suas evidências para uma auditoria, e tudo o mais, em um único lugar, o que é realmente vantajoso.”

Richard Papp | Diretor de Conformidade de TI