ISO/IEC 27001 - sistema de gerenciamento de segurança da informação

A certificação do seu sistema de gerenciamento de segurança da informação demonstra seu compromisso em gerenciar e proteger proativamente suas informações e ativos e garantir a conformidade com os requisitos legais.

A ISO 27001 detalha os requisitos para estabelecer, implementar, manter, monitorar e melhorar o sistema de gerenciamento de segurança da informação de uma organização. 

O que é a ISO/IEC 27001

A ISO/IEC 27001 é agora a norma internacional mais reconhecida para sistemas de gestão de segurança da informação. 

• Ele auxilia as organizações a estabelecer políticas e objetivos de gerenciamento de segurança da informação e entender como os aspectos significativos podem ser gerenciados, implementar os controles necessários e definir objetivos claros para melhorar a segurança da informação.
• Ele permite que uma organização gerencie sua obrigação de cumprir os requisitos legais aplicáveis, como GDPR (em conjunto com a ISO 27701) e verifique regularmente o status de conformidade. Isso permite uma melhoria contínua do sistema para garantir a proteção e lidar com vulnerabilidades.
• É preciso uma abordagem abrangente para a segurança da informação. Os ativos que precisam de proteção vão desde informações digitais, documentos em papel e ativos físicos (computadores e redes) até o conhecimento de funcionários individuais. As questões a abordar vão desde o desenvolvimento de competências do pessoal até à protecção técnica contra fraude informática. 

A ISO 27001 foi projetada para ser compatível e harmonizada com outros padrões de sistemas de gestão reconhecidos. É, portanto, ideal para integração em sistemas e processos de gestão existentes. 

Benefícios de se tornar certificado

A norma adota uma abordagem abrangente para a segurança da informação e proteção de ativos.

A ISO/IEC 27001 ajudará você a proteger suas informações de acordo com os seguintes princípios: 

• A confidencialidade garante que as informações sejam acessíveis apenas para aqueles autorizados a ter acesso;
• A integridade protege a exatidão e integridade das informações e métodos de processamento;
• A disponibilidade garante que os usuários autorizados tenham acesso às informações e ativos associados quando necessário;
• Proteção técnica contra fraudes informáticas. 

Como começar

Para obter a certificação, é necessário implementar um sistema de gestão de segurança da informação eficaz e em conformidade com os requisitos da norma.

A DNV é um organismo de certificação terceirizado credenciado e pode ajudá-lo durante toda a jornada. Fornecemos treinamento relevante, autoavaliações, análise de lacunas e certificação para o seu sistema de gestão de segurança da informação.

Saiba mais sobre como começar no caminho para certificação.