Norma ISO/IEC 27001

Question 1

Sobre o que se trata a Norma ISO/IEC 27001?

Answer 1

A norma estabelece requisitos para criar, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI).
É também uma ferramenta para avaliar a capacidade da organização em cumprir os seus próprios requisitos de segurança.

Question 2

Os requisitos da Norma 27001:2022 são genéricos?

Answer 2

Sim, se aplicam a todas as organizações, independente do tamanho, tipo ou natureza.

Question 3

Quais requisitos da norma 27001:2022 são obrigatórios para que a organização esteja conforme a norma?

Answer 3

Qualquer requisito especificado nas Seções 4 a 10.

Question 4

Conforme a Norma 27001:2022, quais são os meios pelos quais a alta direção deve demonstrar sua liderança e comprometimento em relação ao Sistema de Gestão da segurança da informação?

Answer 4

• Assegurando que a política da segurança da informação e seus objetivos devem estar alinhados a direção estratégica.
• Assegurando a integração dos requisitos do SGSI nos processos da organização.
• Assegurando que os recursos necessários estejam disponíveis.
• Comunicando a importância de uma gestão eficaz.
• Assegurando que o SGSI alcance os resultados pretendidos.
• Orientando e apoiando as pessoas a contribuir para a eficácia do SGSI.
• Promovendo a melhoria contínua
• Apoiando outros papéis relevantes da gestão.

Question 5

Para quem a PSI (Política da Segurança da Informação) deve estar disponível?

Answer 5

Para todas as pessoas interessadas.