Recursos e competência
Determinar os recursos necessários para o SGSI e assegurar que o pessoal com responsabilidades de segurança é competente.
Consciencialização
Todo o pessoal deve conhecer a política de segurança, o seu contributo para a eficácia do sistema e as consequências de não cumprir os procedimentos.
Informação documentada
Documentos e registos do SGSI controlados com versão, aprovação, acesso restrito segundo a classificação e conservação adequada.
O que o auditor costuma pedir
- Processos de formação em segurança da informação
- Evidência de campanhas de sensibilização (phishing, palavras-passe)
- Lista mestra de documentos do SGSI atualizada
- Controlo de acesso aos documentos segundo a sua classificação
Como cobrir o suporte no Kimobox
- 1Registe a formação em segurança de cada colaborador na sua ficha do portal do colaborador.
- 2Gira a documentação do SGSI com classificação e controlo de acesso por perfil.
- 3Comunique a política e os incidentes relevantes diretamente a cada utilizador segundo a sua função.
A formação em segurança deixa de ser um PDF enviado por e-mail: fica registada com data e validade.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 27002:2022 — Controlos de segurança da informação ISO/IEC · Fevereiro de 2022