Percurso de aprendizagem
ISO 27001 — Segurança da informação
Os sete capítulos auditáveis da norma de segurança da informação, com a análise de riscos e a declaração de aplicabilidade explicadas capítulo a capítulo.
O seu progresso
Fica guardado apenas neste navegador e neste dispositivo: não é preciso conta e não sai do seu computador. Se apagar os dados do site ou entrar a partir de outro dispositivo, recomeça do zero.
- 1 Contexto da organização Como identificar os ativos de informação e as partes interessadas do seu sistema. Capítulo 4
- 2 Liderança Como demonstrar o compromisso da gestão com a segurança da informação. Capítulo 5
- 3 Planeamento Como analisar riscos e construir a declaração de aplicabilidade. Capítulo 6
- 4 Suporte Como gerir a sensibilização para a segurança e a documentação do SGSI. Capítulo 7
- 5 Operacionalização Como aplicar os controlos operacionais e gerir incidentes de segurança. Capítulo 8
- 6 Avaliação do desempenho Como medir a eficácia dos controlos e auditar o SGSI. Capítulo 9
- 7 Melhoria Como encerrar não conformidades de segurança e melhorar o SGSI de forma contínua. Capítulo 10
Todos os capítulos da ISO 27001 explicados
A ISO 27001 partilha a estrutura de alto nível (Anexo SL) com a ISO 9001, com um capítulo de planeamento centrado na análise de riscos e na declaração de aplicabilidade dos controlos do Anexo A.
Este percurso explica cada capítulo com o inventário de ativos, a gestão de incidentes e as evidências que um auditor de segurança da informação costuma pedir.
Continue a explorar
Páginas relacionadas
ISO 27001 sem pastas nem surpresas
Inventário de ativos, análise de riscos e controlos do Anexo A com o seu estado e o seu responsável.
Aprenda as normas da qualidade e os conceitos de BPM sem sair da plataforma
Guias capítulo a capítulo sobre cada norma ISO e protocolo setorial, e os conceitos de gestão de processos…
O sistema de gestão deixa de ser uma pasta
Controlo documental, auditorias internas, não conformidades com dono e prazo e indicadores calculados…
Fontes
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 27002:2022 — Controlos de segurança da informação ISO/IEC · Fevereiro de 2022