Monitorização e medição
Determinar que controlos precisam de monitorização —tentativas de acesso, incidentes, tempos de resposta— e avaliar a sua eficácia.
Auditoria interna
Programa de auditorias internas do SGSI, com critérios e âmbito definidos e auditores independentes da área auditada.
Revisão pela gestão
Revisão com entradas específicas: resultados de auditorias, estado dos riscos, incidentes de segurança e alterações no contexto.
O que o auditor costuma pedir
- Indicadores de eficácia dos controlos atualizados
- Programa de auditorias internas do SGSI cumprido
- Atas de revisão pela gestão com as entradas específicas da norma
- Evidência de que as decisões da revisão são executadas
Como cobrir a avaliação do desempenho no Kimobox
- 1Configure os indicadores de segurança para que se calculem a partir dos registos do sistema.
- 2Planeie o programa de auditorias internas do SGSI diretamente na plataforma.
- 3Prepare a revisão pela gestão com os incidentes e riscos já agregados.
Os indicadores de segurança deixam de depender de um relatório manual todos os trimestres.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 27002:2022 — Controlos de segurança da informação ISO/IEC · Fevereiro de 2022