ISO/IEC 27001
Sistema de Gestão da Segurança da Informação
A norma ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, operar, monitorizar, rever, manter e melhorar um sistema de gestão de segurança da informação, bem como os requisitos para os controlos de segurança a serem implementados de acordo com as necessidades individuais da organização.
A sua implementação demonstra a preocupação da organização em preservar a confidencialidade, integridade e disponibilidade da informação, que é um bem crítico para a operação e para a sobrevivência de uma organização.
A implementação da norma ISO/IEC 27001 permite às organizações uma eficaz gestão e proteção de toda a informação considerada crítica, através da correta seleção e implementação dos controlos de segurança, originando assim um elevado grau de confiança de todas as partes interessadas, principalmente dos clientes.
A norma adota o modelo de sistema de gestão da ISO, permitindo assim a sua fácil integração com outros sistemas.
Os principais benefícios da implementação e posterior certificação de acordo com este referencial são:
- Identificação proativa das ameaças e vulnerabilidades a que uma organização está sujeita;
- Garantia da continuidade de negócio;
- Definição de um plano de recuperação de desastres, considerando os procedimentos existentes para reativação dos serviços e infraestruturas críticas;
- Garantia de proteção dos sistemas em todo o ciclo de desenvolvimento;
- Elevada confidencialidade e integridade da informação;
- Criação de uma cultura de segurança da informação, através da divulgação de políticas e de linhas de orientação;
- Monitorização contínua das infraestruturas que suportam os sistemas.