O que é o SGSI?

Índice:

1. O que é o SGSI?
2. Qual o objetivo das normas da família ISO 27000?
3. Quais são os documentos vinculados ao SGSI?
4. Como definir o escopo do SGSI?
5. O que é a norma 27001?
6. O que é Sistema de Gestão da segurança da informação?
7. Qual o objetivo das normas da família ISO 31000?
8. O que é a família ISO 27000?
9. Como montar um SGSI?
10. Qual o nome do documento que reúne orientações sobre a segurança da informação?

O que é o SGSI?

Um Sistema de Gestão de Segurança da Informação (SGSI) é uma ferramenta corporativa para abordagem organizacional da questão. Implementá-lo significa adotar estratégias, políticas, planos, controles, medidas e diversos outros mecanismos de gestão. Sua estrutura pode ser elaborada de acordo com a norma ISO 27001.

Qual o objetivo das normas da família ISO 27000?

As normas da família ISO/IEC 27000 convergem para o Sistema de Gestão de Segurança da Informação (SGSI), tendo como as normas mais conhecidas as ISO 27001 e ISO 27002. São relacionadas à segurança de dados digitais ou sistemas de armazenamento eletrónico.

Quais são os documentos vinculados ao SGSI?

Dentre os documentos, podemos destacar:

• política e objetivos do SGSI;
• escopo;
• procedimentos e controles que apoiam o SGSI;
• metodologia de análise/avaliação de riscos;
• relatório de análise/avaliação de riscos;
• plano de tratamento de riscos (RTP);
• declaração de aplicabilidade (SoA);

Como definir o escopo do SGSI?

Ao definir o escopo do SGSI iremos ter claro quais são as informações que a sua empresa irá proteger. Independente se as informações estão armazenadas no escritório ou em nuvem, se estão em formato físico ou digital, ou se é acessada da rede local ou de forma remota.

O que é a norma 27001?

A norma ISO 27001 é o padrão e a referência Internacional para a gestão da Segurança da informação, assim como a ISO 9001 é a referência Internacional para a certificação de gestão em Qualidade.

O que é Sistema de Gestão da segurança da informação?

Um Sistema de Gestão da Segurança da Informação (SGSI) é um conjunto de políticas, normas e procedimentos para gerenciar sistematicamente os dados sensíveis de uma organização.

Qual o objetivo das normas da família ISO 31000?

ISO 31000 é uma norma da família de gestão de risco criada pela International Organization for Standardization. O objetivo da ISO 31000: 2009 é estabelecer princípios e orientações genéricas sobre gestão de riscos. ... ISO 31000 – Informações básicas, princípios e diretrizes para a implementação da gestão de riscos.

O que é a família ISO 27000?

Entre as várias ISOs existentes, é a família da ISO 27000 que aborda as normas para a Segurança da Informação. Estas normas convertem para o Sistema de Gestão da Segurança da Informação (SGSI), que criam parâmetros para a segurança dos dados digitais e armazenamento eletrônico.

Como montar um SGSI?

6 passos para implementar um Sistema de Gestão de Segurança da Informação

1. Apoio e patrocínio. ...
2. Estrutura para tomada de decisões. ...
3. Análise de brechas. ...
4. Análise de impacto no negócio. ...
5. Recursos, tempo, dinheiro e pessoal. ...
6. Revisão dos padrões de segurança.

Qual o nome do documento que reúne orientações sobre a segurança da informação?

A Política de Segurança da Informação (PSI) é um documento que reúne regras, práticas, diretrizes e procedimentos acerca da segurança da informação, com o objetivo de minimizar riscos de perdas ou violação de qualquer ativo de TI.