Como realizar monitoramento e medição na ISO 27001
O monitoramento e medição são ações chave na manutenção e melhoria de qualquer sistema. (Veja este artigo para maiores informações:...
O monitoramento e medição são ações chave na manutenção e melhoria de qualquer sistema. (Veja este artigo para maiores informações: Atingindo a melhoria continua através do uso de modelos de maturidade.) ISO 27001 reconhece a importância...
Como usar firewalls na implementação da ISO 27001 e ISO 27002
Um firewall é basicamente um software que gerencia conexões entre redes diferentes (internas ou externas), e possui a habilidade de...
Um firewall é basicamente um software que gerencia conexões entre redes diferentes (internas ou externas), e possui a habilidade de aceitar, rejeitar ou filtrar conexões sob certos parâmetros. Porque este é um componente chave em...
Certificação ISO 27001: O que fazer após receber o relatório de auditoria?
Para aqueles que já operam um Sistema de gestão, como um SGSI baseado na ISO 27001, o evento da auditoria...
Para aqueles que já operam um Sistema de gestão, como um SGSI baseado na ISO 27001, o evento da auditoria de certificação já é conhecido: o auditor chega, realiza a abertura da auditoria, avalia processos e...
CISA vs. Certificação Auditor Líder ISO 27001
Em um post anterior, falei sobre certificações pessoais ajudando a organização a estar em conformidade com a cláusula 7.2 da...
Em um post anterior, falei sobre certificações pessoais ajudando a organização a estar em conformidade com a cláusula 7.2 da ISO 27001 (veja este post Como certificações pessoais podem ajudar o SGSI de sua organização). No...
Entendo a Linguagem da ISO 27001
Uma das principais regras da boa comunicação é adequar seu discurso à sua audiência. A ISO 27001 possui seu próprio conjunto...
Uma das principais regras da boa comunicação é adequar seu discurso à sua audiência. A ISO 27001 possui seu próprio conjunto de termos, úteis para nivelar o entendimento entre praticantes de segurança. Contudo, uma organização é...
Atingindo a melhoria continua através do uso de modelos de maturidade
Como qualquer outro sistema de gestão ISO, a ISO 27001 possui um requisito para melhoria contínua (cláusula 10.2). Isso ocorre...
Como qualquer outro sistema de gestão ISO, a ISO 27001 possui um requisito para melhoria contínua (cláusula 10.2). Isso ocorre porque nenhum processo, não importa quão bem estabelecido e implementado, em conformidade com normas ISO...