ISO 27002: implantação dos controles de segurança da informação
Orientação detalhada sobre cada controle de segurança, o "como fazer" que complementa os requisitos da ISO 27001.
- Seleção de controles
- Controles organizacionais
- Controles de pessoas
- Controles físicos e tecnológicos
Recebemos!
Em breve alguém da GESS Gestão e Negócios fala com você.
Sinais de que é hora de agir
Onde a GESS entra
Seleção de controles
Quais controles fazem sentido para o seu risco, sem comprar solução desnecessária.
Controles organizacionais
Políticas, papéis, gestão de fornecedores e classificação da informação.
Controles de pessoas
Contratação, conscientização, responsabilidades e desligamento seguro.
Controles físicos e tecnológicos
Acesso, segregação, criptografia, backup, registro e monitoramento.
Evidência
Registro de implantação que sustenta auditoria futura na ISO 27001.
Um método claro, em 4 etapas
Diagnóstico
Situação atual frente às diretrizes da norma.
Estruturação
Método, critérios e responsabilidades definidos.
Implantação
Práticas e controles instalados na operação real.
Monitoramento
Indicadores e revisão em rotina de gestão.
Empresas que querem melhorar a segurança da informação de forma estruturada, e organizações em preparação para a certificação ISO 27001.
O que muda na sua empresa
Método reconhecido em vez de improviso
A empresa passa a seguir uma referência internacional consolidada, e não a opinião de quem estiver na sala.
Evidência para clientes e auditorias
Mesmo sem certificado, fica registro estruturado que sustenta questionamento de cliente, banco ou órgão.
Base pronta para certificar depois
Se a certificação passar a ser exigida, boa parte do caminho já estará construída.
Risco tratado antes de virar custo
O que hoje é sabido informalmente vira risco mapeado, com responsável e ação.
Custo proporcional
Sem taxa de organismo certificador, o investimento fica concentrado na melhoria em si.
Gestão que sobrevive à troca de pessoas
O conhecimento fica documentado na empresa, não na memória de um profissional.
Dúvidas rápidas
A ISO 27002 é certificável?
Não. A certificação é na ISO 27001; a 27002 é o guia de implantação dos controles listados no Anexo A dela.
Posso implantar só a 27002?
Pode. Muitas empresas elevam a segurança pela 27002 sem certificar, e deixam a certificação para quando o mercado exigir.
Precisa de investimento alto em ferramenta?
Boa parte dos controles é de processo e disciplina, não de compra. A tecnologia entra onde o risco justifica.
Como se conecta à LGPD?
Vários controles sustentam diretamente as exigências de segurança da lei, embora a LGPD tenha requisitos jurídicos próprios.
Outros serviços da GESS
ISO 9001: Sistema de Gestão da Qualidade
Implantação e manutenção do SGQ conforme a ISO 9001, processos padronizados, indicadores de qualidade e preparação completa para a auditoria de…
Saiba maisISO 14001: Sistema de Gestão Ambiental
Gestão ambiental conforme a ISO 14001, levantamento de aspectos e impactos, requisitos legais, controle operacional e preparação para a certificação.
Saiba maisISO 45001: Saúde e Segurança Ocupacional
Implantação do sistema de gestão de SSO conforme a ISO 45001, identificação de perigos, controle de riscos, participação dos trabalhadores e…
Saiba maisVamos conversar sobre a ISO 27002: Controles de Segurança da Informação?
Peça um diagnóstico de lacunas: a gente mostra o que já está pronto e o que falta para atender a norma.