Compromisso e liderança demonstrados
A gestão assegura que a política e os objetivos de segurança são compatíveis com a orientação estratégica da organização.
Política de segurança da informação
Inclui o compromisso de cumprir os requisitos de segurança aplicáveis e de melhoria contínua do SGSI.
Funções, responsabilidades e autoridades
A gestão atribui quem responde pela conformidade do SGSI e por reportar o seu desempenho, incluindo o proprietário de cada risco.
O que o auditor costuma pedir
- Política de segurança assinada, comunicada e compreendida pelo pessoal
- Atas de revisão pela gestão com foco na segurança da informação
- Matriz de responsabilidades do SGSI, incluindo os proprietários de risco
- Evidência de que a gestão atribui recursos ao sistema
Como cobrir a liderança no Kimobox
- 1Publique a política de segurança como documento controlado, com confirmação de leitura.
- 2Atribua um proprietário a cada risco e a cada ativo diretamente no sistema.
- 3Transforme a revisão pela gestão num modelo com os incidentes de segurança já pré-carregados.
A revisão pela gestão incorpora os incidentes de segurança do período sem montar um relatório à parte.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 27002:2022 — Controlos de segurança da informação ISO/IEC · Fevereiro de 2022