IMARA TRUST
Por onde começar a ISO 27001
A ISO/IEC 27001 é a norma internacional para sistemas de gestão da segurança da informação. Ela não prescreve tecnologias: prescreve um sistema de gestão. É por isso que projetos que começam comprando ferramenta costumam se perder, e projetos que começam definindo escopo costumam chegar ao certificado.
Leia por capítulos.
Explore o guia e salve o material completo em PDF após informar seus dados.
ETAPA 1 DE 6
1. Defina o escopo antes de qualquer outra coisa
O escopo determina o que será auditado: quais serviços, quais times, quais ambientes. Um escopo largo demais multiplica o esforço sem aumentar o valor comercial do certificado. Um escopo estreito demais gera desconfiança no cliente que pediu a certificação. Na prática, o escopo costuma ser o produto que gera receita e a infraestrutura que o sustenta.
1 / 6