Implementar uma norma ISO não precisa ser um processo misterioso e demorado. Com o roteiro certo, é possível passar do diagnóstico à certificação em 6 a 12 meses, dependendo do porte da empresa e do estado atual da documentação.

Etapa 1 — Diagnóstico inicial (gap analysis)

Duração típica: 1–3 semanas Objetivo: saber exatamente onde você está em relação aos requisitos da norma

O gap analysis é o ponto de partida. Sem ele, é impossível estimar o esforço de implementação ou priorizar ações. Tradicionalmente era feito por consultores a alto custo — hoje pode ser feito em horas com ferramentas como a ISO Reports Global.

Saída esperada: relatório com score por cláusula, gaps identificados, riscos priorizados e plano de ação preliminar.

Etapa 2 — Planejamento do projeto

Duração típica: 1–2 semanas Objetivo: converter o diagnóstico num plano de projeto com responsáveis e prazos

Defina: - Equipe do projeto (responsável do SGQ/SGSI/SGA + sponsor da direção) - Cronograma macro com marcos - Orçamento detalhado (consultoria, ferramentas, formação, auditoria) - KPIs de acompanhamento

Etapa 3 — Formação e conscientização

Duração típica: 2–4 semanas Objetivo: criar base de conhecimento interna

Não é possível implementar ISO sem que as pessoas envolvidas entendam os requisitos. A formação deve cobrir: - Fundamentos da norma e seus requisitos - Funções e responsabilidades específicas - Procedimentos de registro e documentação

Etapa 4 — Desenvolvimento documental

Duração típica: 4–12 semanas (maior variação) Objetivo: criar ou atualizar a documentação obrigatória

Esta é a etapa mais longa. Com base no gap analysis, crie ou atualize: - Política do sistema de gestão - Informação documentada exigida pela norma (identificada no gap analysis) - Formulários e registros - Plano de ação corretiva para os gaps identificados

Etapa 5 — Implementação e registro de evidências

Duração típica: 4–8 semanas Objetivo: colocar o sistema em funcionamento real

Documentar é necessário mas não suficiente — a norma exige evidências de que o sistema é praticado: - Execute as atividades conforme os procedimentos documentados - Registre evidências (registros de reuniões, relatórios de inspeção, atas de análise crítica) - Implemente o ciclo de ação corretiva - Realize a análise crítica pela direção

Etapa 6 — Auditoria interna

Duração típica: 1–2 semanas Objetivo: identificar não conformidades antes do auditor externo

A auditoria interna é obrigatória pela norma e deve ser feita por pessoal independente dos processos auditados. Prepare: - Programa de auditoria interna - Listas de verificação por cláusula - Relatório de auditoria com não conformidades e observações

Etapa 7 — Auditoria de certificação

Duração típica: 2–5 dias (presencial) Objetivo: obter a certificação pelo organismo acreditado

A auditoria ocorre em duas fases: - Fase 1 (documental): auditor revê a documentação e verifica se o sistema está pronto para auditoria de campo - Fase 2 (no terreno): auditoria completa com entrevistas, observação de processos e verificação de evidências

Não conformidades maiores (Major NCs) impedem a certificação — devem ser resolvidas antes ou durante a auditoria. Não conformidades menores (Minor NCs) têm prazo de resolução após emissão do certificado.

Prazos reais por porte de empresa

| Porte | Estado inicial fraco | Estado inicial médio | |-------|---------------------|---------------------| | Microempresa (<10) | 4–6 meses | 2–4 meses | | PME (10–100) | 8–12 meses | 5–8 meses | | Grande empresa (100+) | 12–18 meses | 8–12 meses |

O primeiro passo é o diagnóstico

Antes de qualquer outra coisa, faça o gap analysis. Saber exatamente o que falta — por cláusula, com prioridade e plano de ação — transforma um projeto vago numa implementação com foco e previsibilidade.