ISO 27001

Aplicável em organizações:
1. Comerciais
2. Governamentais
3. Sem fins Lucrativos
SGSI
1. Estabelecendo e gerenciando
  1. Definir o escopo e os limites do SGSI
  2. Definir uma política do SGSI
  3. Definir a abordagem de análise/avaliação de riscos
  4. Identificar os riscos
  5. Analisar e avaliar os riscos
  6. Identificar e avaliar as opções para o tratamento de riscos
  7. Selecionar objetivos de controle e controles para o tratamento de riscos
  8. Obter aprovação da direção dos riscos residuais propostos
  9. Obter autorização da direção para implementar e operar o SGSI
  10. Preparar uma Declaração de Aplicabilidade
2. Implementar e operar
  1. Formular um plano de tratamento de riscos
  2. Implementar o plano de tratamento de riscos
  3. Implementar os controles selecionados.
  4. Definir como medir a eficácia dos controles ou grupos de controles
  5. Implementar programas de conscientização e treinamento
  6. Gerenciar as operações do SGSI
  7. Gerenciar os recursos para o SGSI
  8. Implementar procedimentos e outros controles
3. Monitorar e analisar criticamente
  1. Executar procedimentos de monitoração e análise crítica
  2. Realizar análises críticas regulares da eficácia do SGSI
  3. Medir a eficácia dos controles
  4. Analisar criticamente as análises/avaliações de riscos e analisar criticamente os riscos residuais e os níveis de riscos aceitáveis identificados
  5. Conduzir auditorias internas (ou auditorias de primeira) do SGSI
  6. Realizar uma análise crítica do SGSI pela direção
  7. Atualizar os planos de segurança da informação
  8. Registrar ações e eventos que possam ter um impacto na eficácia ou no desempenho do SGSI
4. Manter e melhorar
  1. Implementar as melhorias no SGSI
  2. Executar as ações preventivas e corretivas
  3. Comunicar as ações e melhorias a todas as partes interessadas
  4. Assegurar-se de que as melhorias atinjam os objetivos pretendidos
Ativos
1. Tangiveis
  1. Informações impressas, moveis, hardwares
2. Intangiveis
  1. marca da empresa, confiabilidade do orgao
3. Logicos
  1. informações de uma rede
4. Fisicos
  1. hardware
5. Humanos
  1. funcionarios

Nächster

ISO 27001

Beschreibung

Zusammenfassung der Ressource

Medienanhänge

ähnlicher Inhalt

	Erstellt von Rafael Herculano vor fast 10 Jahre