Como usar o NIST SP 800-53 para a implementação de controles da ISO 27001
Em meu artigo anterior, Como usar a série de normas NIST SP 800 para a implementação da ISO 27001, fiz...
Em meu artigo anterior, Como usar a série de normas NIST SP 800 para a implementação da ISO 27001, fiz uma descrição sobre a série NIST SP800 (documentos descrevendo práticas de segurança para computadores, publicada...
Como usar a série de normas NIST SP800 para a implementação da ISO 27001
Embora a ISO 27001, uma norma internacional para gestão de segurança da informação, forneça objetivos de controle e controles que...
Embora a ISO 27001, uma norma internacional para gestão de segurança da informação, forneça objetivos de controle e controles que cobre uma vasta gama de assuntos de segurança, eles não são exaustivos. Assim, as cláusulas...
Como implementar a proteção física de equipamentos de acordo com a ISO 27001 A.11.2 – Parte 2
Como mencionei em meu artigo anterior Como implementar a proteção física de equipamentos de acordo com a ISO 27001 A.11.2...
Como mencionei em meu artigo anterior Como implementar a proteção física de equipamentos de acordo com a ISO 27001 A.11.2 – Parte 1, ter boas soluções de software para proteger a segurança da informação não...
Como implementar a proteção física de equipamentos de acordo com a ISO 27001 A.11.2 – Parte 1
Muitas organizações hoje têm controles para se proteger de softwares maliciosos (vírus, trojans, etc.), para prevenir empregados de acessar site...
Muitas organizações hoje têm controles para se proteger de softwares maliciosos (vírus, trojans, etc.), para prevenir empregados de acessar site maliciosos (filtragem de endereços através de servidores proxy), ou para criptografar informação quando ela é...
3 estratégias para implementar qualquer norma ISO
Se você está considerando a implementação da ISO 27001, ISO 9001, ISO 14001, ISO 20000, ou qualquer outra norma de...
Se você está considerando a implementação da ISO 27001, ISO 9001, ISO 14001, ISO 20000, ou qualquer outra norma de gestão ISO, você provavelmente está sobrecarregado com várias abordagens sobre como iniciar e terminar tal...
ISO 31010: O que usar ao invés da abordagem baseada em ativos para a identificação de riscos da ISO 27001
Uma das mudanças mais significantes na versão 2013 da ISO 27001, uma norma mundial para Sistemas de Gestão de Segurança...
Uma das mudanças mais significantes na versão 2013 da ISO 27001, uma norma mundial para Sistemas de Gestão de Segurança da Informação, é que ela não prescreve mais nenhuma abordagem para o processo de avaliação...