Normas ISO 27001
307 palavras
2 páginas
A ISO 27001É a Norma Internacional que define os Requisitos para Sistemas de Gestão de Segurança da Informação. Ela ajuda a empresa a adotar um sistema de gestão da segurança da Informação que permita mitigar os riscos de segurança atribuídos a seus ativos e adequar as necessidades a área de negócio.
Alguns benefícios propostos pela Norma ISO 27001
Reduz o risco de responsabilidade pela não implementação ou determinação de políticas e procedimentos
Oportunidade de identificar e corrigir pontos fracos
A alta direção assume a responsabilidade pela segurança da informação
Permite revisão independente do sistema de gestão da segurança da informação Oferece confiança aos parceiros comerciais, partes interessadas, e clientes
Melhor conscientização sobre segurança
Combina recursos com outros Sistemas de Gestão
Mecanismo para se medir o sucesso do sistema
Estrutura da Norma ISO 27001
0 – Introdução
1 – Objetivo
2 – Referência normativa
3 – Termos e definições
4 – Sistema de gestão de segurança da informação
5 – Responsabilidade da direção
6 – Auditorias internas do SGSI
7 – Análise crítica do SGSI pela direção
8 – Melhoria do SGSI
A certificação ISO 27001 pode ser obtida por empresas e não por profissionais.
A ISO 27002
É recomendável que a ISO 27001 seja utilizada em conjunto com a 27002, que é um código de práticas com um conjunto completo de controles que auxiliam aplicação do Sistema de Gestão da Segurança da Informação, facilitando atingir os requisitos especificados pela Norma ISO 27001
A ISO 27002 fornece um conjunto de Controles baseados em melhores práticas para a Segurança da Informação. Ela não deve ser utilizada em auditorias mas simplesmente servir como um guia. A Norma está dividida em 11 capítulos.