Como identificar os requisitos de partes interessadas do SGSI na ISO 27001
Rhand Leal
“Se você não sabe para onde está indo, é improvável que chegue lá”. Esta frase do personagem título do filme...
“Se você não sabe para onde está indo, é improvável que chegue lá”. Esta frase do personagem título do filme Forrest Gump descreve perfeitamente porque muitos projetos falham: falta de requisitos claros. A definição de...
Como integrar os controles A.14 da ISO 27001 no ciclo de desenvolvimento de sistema/software (SDLC)
A segurança da informação é apenas tão boa quanto os processos relacionados a ela, ainda assim encontramos muitas organizações preocupadas...
A segurança da informação é apenas tão boa quanto os processos relacionados a ela, ainda assim encontramos muitas organizações preocupadas somente se funcionalidades de segurança existem e estão ativas em seus sistemas de informação, e...
Como a autenticação por dois fatores apoia a conformidade com os controles de acesso da ISO 27001
O controle de acesso é um dos pilares da segurança. Se você não controla quem acessa o quê, você não...
O controle de acesso é um dos pilares da segurança. Se você não controla quem acessa o quê, você não pode garantir a segurança de nada. Por conta disso, o controle de acesso permanece no...
Resiliência organizacional de acordo com a ISO 22316 – Esta é outro termo da moda?
Wolfgang Mahr
Os Sistemas de gestão de segurança da informação (ISO 27001) de continuidade de negócio (ISO 22301), enquanto tentam abranger toda...
Os Sistemas de gestão de segurança da informação (ISO 27001) de continuidade de negócio (ISO 22301), enquanto tentam abranger toda a organização, ainda não possuem componentes e dimensões para protege uma organização de forma holística....
Como é o treinamento de Implementador da ISO 27001?
Nina Ugrinoska
O SGSI (Sistema de Gestão de Segurança da Informação) tem um papel importante em todo o negócio nos dias de...
O SGSI (Sistema de Gestão de Segurança da Informação) tem um papel importante em todo o negócio nos dias de hoje. Uma vez que a implementação do SGSI pode ser um processo complexo (e geralmente...
Segregação de funções em seu SGSI de acordo com a ISO 27001 A.6.1.2
As soluções e tecnologias da informação e comunicação de hoje permitem que poucas pessoas lidem com uma grande quantidade de...
As soluções e tecnologias da informação e comunicação de hoje permitem que poucas pessoas lidem com uma grande quantidade de informações e processos (ex.: operadores de bolsa de valores e controladores de tráfego aéreo). Enquanto...
