A segurança da informação é uma responsabilidade de governança corporativa. Ela não pode ser vista como uma iniciativa isolada da equipe de Tecnologia da Informação, mas sim como um tópico de estratégia de negócio. Dentro dessa perspectiva, organizações têm lutado para proteger informações controladas, críticas ou confidenciais do acesso indevido que pode causar danos irreversíveis ao negócio.
A família de normas ISO 27000 ajuda as organizações a manter em segurança seus ativos de informação. Adotar essa família de normas ajuda as organizações a gerenciar a segurança dos ativos, tais como informações financeiras, propriedade intelectual, detalhes dos funcionários ou informações confiadas por terceiros. A ISO/IEC 27001 é a norma mais conhecida dessa família e contempla os requisitos para o sistema de gestão da segurança da informação (SGSI).
-
Análise de riscos
-
Gestão de incidentes
-
Gestão de problemas
-
Portais de monitoramento
Principais benefícios da solução
Define os requisitos e os objetivos de segurança.
Garante conformidade com os três pilares da segurança da informação: Confidencialidade, Integridade e Disponibilidade (CID).
Define os processos que controlam e revisam a gestão de segurança da informação.
Audita o grau de conformidade com políticas, diretrizes, normas e procedimentos.
Fornece informações relevantes do sistema de gestão da informação aos fornecedores e parceiros de negócios.
Aprimora a habilidade de recuperação em caso de falha e de manutenção das atividades do negócio.
Reduz o custo com a redução do número de incidentes.
Conheça alguns cases de sucesso
Materiais em destaque
Ebook
ISO 27001: Estratégias para fortalecer a segurança da informação na sua empresa
Leia este e-book e aprenda as estratégias necessárias para estar em conformidade com a ISO 27001 e fortalecer a segurança da informação da sua empresa.
White Paper
Gestão de riscos de segurança da informação baseada na norma ISO/IEC 27005
O uso de padrões de segurança para atender as diretrizes da norma ISO/IEC 27005
Webinar
Desafios gerados pela aplicação do ITIL, COBIT e ISO/IEC 27002
Entenda as similaridades e diferenças entre os padrões COBIT, ITIL e ISO/IEC 27002, suas características e aplicabilidades.