ISO 27002

A nova era tecnológica, consequência do avanço acelerado das tecnologias de TIC, tem trazido importantes ganhos para as organizações, proporcionando crescimento e produtividade; em contrapartida, tem colocado as organizações diante de riscos inerentes ao acesso ou ao ataque às informações armazenadas nos sistemas computacionais corporativos.

As informação tem se tornado um ativo cada vez mais valorizado e com impacto direto na continuidade dos negócios e na credibilidade das organizações, consequentemente as empresas têm buscado soluções para mitigar esses riscos e assegurar o nível de segurança adequado para seu negócio.

A Gestão da Segurança da Informação vem de encontro a esta necessidade, estabelecendo um conjunto de boas práticas por meio de políticas de segurança gerenciadas em diferentes instâncias com funções e responsabilidades bem definida como forma de assegurar o monitoramento contínuo dos dados e a integridade das informações corporativas.

Neste contexto a norma ISO 27002, apresenta um conjunto de melhores práticas a serem seguidas pelas companhias tais como: a estruturação do plano diretor de segurança e de contingência; a definição da política de segurança da informação; a análise de riscos, vulnerabilidades e testes de invasão; a implementação de controles de segurança; autenticação e autorização.

	Criado por Cássia Maciel Watakabe mais de 4 anos atrás

Segurança da Informação Conformidade com normas e regulamentações externas Notas sobre Conformidade com normas e regulamentações externas, criado por Cássia Maciel Watakabe em 13-03-2020.