Certificações ISO
ISO/IEC 27001: preparação para o sistema de gestão da segurança da informação
Apoio na estruturação do SGSI, na implementação dos controles aplicáveis e na preparação para a auditoria de certificação.
O que é a ISO/IEC 27001
É a norma internacional de referência para sistemas de gestão da segurança da informação (SGSI).
Ela exige que a organização defina o escopo, avalie riscos, adote controles, monitore o desempenho e melhore continuamente, protegendo a confidencialidade, a integridade e a disponibilidade das informações.
Não é apenas tecnologia: a norma avalia processos, responsabilidades, gestão de riscos e o comportamento das pessoas com a informação.
O que pode ser entregue, conforme o escopo
- Diagnóstico e análise de lacunas em relação à norma
- Definição de escopo, contexto e partes interessadas
- Metodologia e registro de gestão de riscos
- Política de segurança da informação e políticas complementares
- Declaração de aplicabilidade
- Apoio à implementação dos controles aplicáveis
- Capacitação de colaboradores e gestores
- Auditoria interna e preparação para a auditoria externa
Como conduzimos o processo
Seguimos a metodologia geral de certificações, com foco nos requisitos da norma.
Diagnóstico e análise de lacunas
Comparação da situação atual com os requisitos e controles aplicáveis.
Escopo e contexto
Definição do escopo do SGSI e das expectativas das partes interessadas.
Gestão de riscos
Identificação, análise e tratamento dos riscos de segurança da informação.
Políticas e controles
Elaboração de documentos e implementação dos controles selecionados.
Capacitação
Conscientização e treinamento das pessoas envolvidas.
Auditoria interna e preparação
Verificação prévia e orientação para a auditoria de certificação.
Avalie o ponto de partida da sua organização
Um diagnóstico indica as lacunas e o esforço necessário.