ISO 27001 Tecnologia da informação - técnicas de segurança - sistemas de gerência da segurança da informação - requisitos.

Apresentação em tema: "ISO 27001 Tecnologia da informação - técnicas de segurança - sistemas de gerência da segurança da informação - requisitos."— Transcrição da apresentação:

1 ISO 27001 Tecnologia da informação - técnicas de segurança - sistemas de gerência da segurança da informação - requisitos

2 ISO 27001 Agenda: 1. O que é a ISO 2. Sistema de Gestão de Segurança da Informação (SGSI / ISMS) 3. Estrutura e Objetivos da ISO 27001 4. Certificação 5. Auditoria Conclusão

3 O que é a ISO ? “With the increasing significance of information technology, there is an urgent need for adequate measures of information security. Systematic information security management is one of most important initiatives for IT management. At least since reports about privacy and security breaches, fraudulent accounting practices, and attacks on IT systems appeared in public, organizations have recognized their responsibilities to safeguard physical and information assets. Security standards can be used as guideline or framework to develop and maintain an adequate information security management system (ISMS). The standards ISO/IEC 27000, and are international standards that are receiving growing recognition and adoption. They are referred to as “common language of organizations around the world” for information security [1]. With ISO/IEC companies can have their ISMS certified by a third- party organization and thus show their customers evidence of their security measures.” Disterer, Georg “ISO/IEC 27000, and for Information Security Management”

4 Sistema de Gestão de Segurança da Informação (SGSI / ISMS)
Modelo de avaliação de uma entidade sobre sua gestão de Segurança da Informação (SI) Deve ser um modelo holístico e independente de abordagem da segurança da informação: Holístico porque avalia não somente aspectos de TI, mas se aplica sob uma visão 360° da entidade Independente pois pode ser aplicado individualmente a cada entidade, processo ou unidade, sem a dependência de fabricantes ou produtores específicos Aplica o método “P-D-C-A” Examina sistematicamente os riscos de SI Desenha e implementa os controles de SI Adota um processo de avaliação abrangente para garantir a qualidade e continuidade dos controles Pode ser aplicado à entidade como um todo ou à unidades de negócio ou processos específicos

5 Estrutura e Objetivos da ISO 27001

6 Estrutura e Objetivos da ISO 27001

7 Estrutura e Objetivos da ISO 27001

8 Certificação ISO 27001 Estágio um: é uma análise preliminar, informal do SGSI, na verificação da existência e completude da documentação chave como a política de segurança da informação da organização, Declaração de Aplicabilidade (do inglês Statement of Applicability - SoA) e Plano de Tratamento de Risco (PTR). Estágio dois: é um detalhamento, com auditoria em profundidade envolvendo a existência e efetividade do controle ISMS declarado no SoA e PTR, bem como a documentação de suporte. A renovação do certificado envolve revisões periódicas e re-declaração confirmando que o ISMS continua operando como desejado. Requer avaliação continuada para garantir que a certificação continue válida!

9 Auditoria IS Responsável por verificar a implementação dos requisitos da ISO 27001, validando aspectos de governança, gestão, processos e controles. Podem ser certificados em 3 níveis: Provisional ISMS Auditor ISMS Auditor/Internal Auditor Lead ISMS Auditor

10 Perguntas? Obrigado!