ISO 27001: a norma para um Sistema de Gestão da Segurança da Informação

03 Mar 2024 · Internet 2 Comentários

Quem trabalha na área da informática, mais concretamente ao nível da gestão da Segurança da informação, certamente que já ouviu falar na norma ISO 27001. Mas afinal qual o objetivo desta norma internacional?

A ISO 27001 estabelece os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Na prática, esta norma internacional, criada pela International Organization for Standardization (ISO), fornece um conjunto de diretrizes e boas práticas para ajudar as organizações a protegerem as suas informações de forma eficaz e organizadas.

Esta norma aborda uma variedade de aspetos relacionados com a segurança da informação, onde se incluiu:

Identificação e avaliação de riscos de segurança da informação.
Implementação de controlos de segurança para mitigar riscos identificados.
Estabelecimento de políticas, procedimentos e processos para proteger informações confidenciais.
Ações de sensibilização dos funcionários sobre práticas de segurança da informação.
Monitorização, revisão e melhoria contínua do sistema de gestão de segurança da informação.

Principais normas da série da ISO 27000

Dentro da série da ISO 27000, destacam-se outras normas. Aqui fica um resumo:

ISO 27000 - Disponibiliza uma visão geral dos Sistemas de Gestão da Segurança da Informação (SGSI).
ISO 27001 - especifica os requisitos para estabelecer, implementar, manter e melhorar de forma contínua SGSI.
ISO 27002 - Controlos de segurança da informação
ISO 27003 - Guia do SGSI
ISO 27005 - Orientações sobre a gestão dos riscos de Segurança de Informação

Esta norma foi criada para ser aplicável a organizações de todos os tipos e dimensões. A implementação desta norma pode ajudar a garantir a integridade, confidencialidade e disponibilidade da informação dentro de uma organização. Pode também ser obtida por organizações que demonstrem a sua conformidade (compliance) com os requisitos da norma, o que pode fornecer uma vantagem competitiva e aumentar a confiança dos clientes e partes interessadas na segurança da informação da organização.

No Pplware já abordamos outras frameworks, como, por exemplo, o CIS - Critical Security Controls, a framework de Cibersegurança do NIST e na framework COBIT 2019.

Comentários2

Artur Martins says:

15 de Março de 2024 às 19:46

Boa tarde Pedro Pinto. Onde posso encontrar essa normas? Obrigado.

Responder
- Pedro Pinto says:
  
  15 de Março de 2024 às 21:11
  
  Só comprando.
  
  Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.