Incidentes na ISO 22301 vs. ISO 27001 vs. ISO 20000 vs. ISO 28003
Normas de Sistema de gestão, especialmente aquelas que lidam com segurança e interrupções de processos de negócio, usam o termo...
Normas de Sistema de gestão, especialmente aquelas que lidam com segurança e interrupções de processos de negócio, usam o termo “gestão de incidente”. Como estas normas de sistemas de gestão lidam com diferentes aspectos da...
Como se parece um treinamento de Auditor Líder da ISO 27001?
Nos últimos quatro anos tenho preparado e ministrado muitos treinamentos de Auditor Líder da ISO 27001. Ao final, os participantes...
Nos últimos quatro anos tenho preparado e ministrado muitos treinamentos de Auditor Líder da ISO 27001. Ao final, os participantes entendem que este é apenas o começo da jornada para alcançar o “fim da escada”,...
Resolvendo preocupações de segurança em nuvem pela definição clara de responsabilidades de acordo com a ISO 27017
Soluções em nuvem são respostas atrativas para aqueles que buscam por economia em custos e infraestruturas de resposta rápida a...
Soluções em nuvem são respostas atrativas para aqueles que buscam por economia em custos e infraestruturas de resposta rápida a demanda, e buscas na Internet podem mostrar a você como estas soluções estão crescendo rapidamente...
Como se prepara para uma auditoria interna da ISO 27001
Muitas pessoas simplesmente correm para preparar uma lista de verificação e realizar a auditoria interna da ISO 27001 – quanto mais...
Muitas pessoas simplesmente correm para preparar uma lista de verificação e realizar a auditoria interna da ISO 27001 – quanto mais cedo este trabalho “inútil” for realizado, melhor. Mas, tal correria apenas criará outros problemas, e...
Usando Sistemas de Detecção de Intrusão e Honeypots para atender controles de rede da cláusula A.13.1.1 da ISO 27001
Redes são are o que torna o trabalho colaborativo possível. Sem elas, negócios remotos ou globais não existiram. Este papel...
Redes são are o que torna o trabalho colaborativo possível. Sem elas, negócios remotos ou globais não existiram. Este papel crítico atrai atenção, e torna as redes um alvo preferencial para malfeitores, colocando-as entre as...
Como gerenciar a segurança de rede de acordo com como controle A.13.1 da ISO 27001
Quanto mais e mais pessoas e organizações se tornam interconectadas, mais e mais informações são trocadas, desde as consideradas triviais...
Quanto mais e mais pessoas e organizações se tornam interconectadas, mais e mais informações são trocadas, desde as consideradas triviais e dispensáveis até aquelas que são mais sensíveis e necessárias para a vida das pessoas...