Requisitos da ISO 27001

1 - Contexto da organização
1. Onde está
2. Entender o Interesse das partes interessadas
2 - Liderança
1. Alta direção
2. Divulgar a importancia do SGSI
3. Criar Pol de SI
4. Promover a melhoria
5. Atribuir responsabilidades
3 - Planejamento
1. Ações para riscos e Oportunidades
  1. + melhoria continua
  2. - riscos indesejados
2. Avaliçãoes de riscos de SI
  1. Avaliações continuas
  2. Critérios de aceitação
  3. Ident riscos e responsaveis
  4. Analisa riscos
  5. Avalia riscos
3. Tratamento de riscos de SI
  1. Escolhe o tratamento apropriado
  2. Cria controles
  3. Documenta o que ñ se aplica
  4. Prepara o plano de tratam de riscos
4 - Apoio
1. Recursos
2. pessoal capacitado
3. Conscientização
4. Comunicação
5. Informação documentada
5 - Operação
1. Ctrl mudanças
2. Cuidar p/ 3o ñ viole as politicas
3. Avaliar a SI periodicamente
6 - Avaliação do desempenho
1. Monitorar, medir, avaliar desempenho do SGSI
2. Alta direção deve avaliar criticamente para que ele continue eficaz
7 - Melhoria
1. 2 Frentes
  1. Correção de ñ conformidade
    1. Reação/tratar consequência
      1. Implem. ações
    2. Tratar causa raiz
      1. Analisa eficácia
    3. Atualiza o SGSI
    4. Documenta tudo
  2. Melhoria contiua

Resumo de Recurso

	Criado por Everton de Paula mais de 6 anos atrás