Como estruturar os documentos para os controles do Anexo A da ISO 27001
Dejan Kosutic
Uma vez que você tenha concluído sua avaliação e tratamento de risco, é hora de iniciar a elaboração dos documentos...
Uma vez que você tenha concluído sua avaliação e tratamento de risco, é hora de iniciar a elaboração dos documentos que descrevem seus controles de segurança de acordo com o Anexo A da ISO 27001....
Como criar um Plano de comunicação de acordo com a ISO 27001
Jean-Luc Allard
Comunicação é uma atividade chave para qualquer ser humano. Isto também é o caso para uma organização. Ela auxilia na...
Comunicação é uma atividade chave para qualquer ser humano. Isto também é o caso para uma organização. Ela auxilia na troca de informações mais corretas para a melhor audiência no melhor momento. É certamente importante...
Como certificações pessoais podem ajudar o SGSI de sua organização
Rhand Leal
Um doa maiores desafios ao se gerenciar a segurança da informação é assegurar que as pessoas possam lidar com informações...
Um doa maiores desafios ao se gerenciar a segurança da informação é assegurar que as pessoas possam lidar com informações e as atividades de segurança de forma apropriada. Pessoas despreparadas ou não treinadas podem ser...
Lista de recursos gratuitos para a ISO 27001 e ISO 22301
Como você provavelmente já notou, nós recentemente lançamos o website remodelado da 27001Academy; o que você pode não ter percebido...
Como você provavelmente já notou, nós recentemente lançamos o website remodelado da 27001Academy; o que você pode não ter percebido são todos os recursos gratuitos que nós oferecemos no website. Aqui estão eles: Explicações básicas...
Quão detalhada deveria ser a documentação da ISO 27001?
Ao iniciar a elaboração de uma política ou procedimento, você provavelmente estará se perguntando quão longo ele deveria ser. E...
Ao iniciar a elaboração de uma política ou procedimento, você provavelmente estará se perguntando quão longo ele deveria ser. E a verdade é, a ISO 27001 (assim como outras normas como a ISO 20000, ISO...
Apetite ao risco e sua influência na implementação da ISO 27001
A cláusula 6.1.2 (a) (1) da ISO 27001:2013 declara que uma organização deve estabelecer e manter critérios de risco de...
A cláusula 6.1.2 (a) (1) da ISO 27001:2013 declara que uma organização deve estabelecer e manter critérios de risco de segurança da informação, e estes devem incluir critérios para aceitação de risco. Uma vez que...
