ISO 27002

A nova era tecnológica, consequência do avanço acelerado das tecnologias de TIC, tem trazido importantes ganhos para as organizações, proporcionando crescimento e produtividade; em contrapartida, tem colocado as organizações diante de riscos inerentes ao acesso ou ao ataque às informações armazenadas nos sistemas computacionais corporativos.

As informação tem se tornado um ativo cada vez mais valorizado e com impacto direto na continuidade dos negócios e na credibilidade das organizações, consequentemente as empresas têm buscado soluções para mitigar esses riscos e assegurar o nível de segurança adequado para seu negócio.

A Gestão da Segurança da Informação vem de encontro a esta necessidade, estabelecendo um conjunto de boas práticas por meio de políticas de segurança gerenciadas em diferentes instâncias com funções e responsabilidades bem definida como forma de assegurar o monitoramento contínuo dos dados e a integridade das informações corporativas.

Neste contexto a norma ISO 27002, apresenta um conjunto de melhores práticas a serem seguidas pelas companhias tais como: a estruturação do plano diretor de segurança e de contingência; a definição da política de segurança da informação; a análise de riscos, vulnerabilidades e testes de invasão; a implementação de controles de segurança; autenticação e autorização.

	Created by Cássia Maciel Watakabe over 4 years ago

Segurança da Informação Conformidade com normas e regulamentações externas Note on Conformidade com normas e regulamentações externas, created by Cássia Maciel Watakabe on 13/03/2020.