Implemente a norma ISO/IEC
27001 de segurança
da informação
Reduza riscos, fortaleça sua postura de segurança e conquiste a confiança dos seus clientes.
Reduza riscos, fortaleça sua postura de segurança e conquiste a confiança dos seus clientes.
A ISO/IEC 27001:2022 faz parte da família de normas de segurança da informação ISO/IEC 27000:2018, desenvolvidas em conjunto pela International Standards Organization (ISO) e pela International Electrotechnical Commission (IEC).
A série ISO/IEC 27000 oferece requisitos de segurança da informação baseados em risco e independentes de tecnologia, voltados à implementação de um sistema de gerenciamento de segurança da informação (SGSI).
Em especial, a ISO/IEC 27001:2022 define requisitos para a implementação de um SGSI, incluindo controles para garantir segurança da informação, cibersegurança e proteção da privacidade.
Sua organização deve buscar a certificação ISO 27001 caso lide com qualquer tipo de informação sensível, como informações que permitem identificação pessoal (PII), informações eletrônicas de saúde protegidas (ePHI) ou dados proprietários.
A certificação comprova a confiabilidade da sua empresa em relação ao tratamento e à proteção de dados. Além disso, clientes internacionais podem exigir essa certificação como prova de boas práticas de segurança da informação.
Identifique riscos decorrentes de processos, atividades e do uso de ativos de software ou hardware.
Mitigue esses riscos por meio de requisitos abrangentes que envolvem processos, políticas e ativos de TI.
Aprimore processos de negócio com requisitos orientados a processos e melhores práticas.
Fortaleça sua postura de segurança com controles independentes de setor ou tecnologia, aplicáveis a empresas de qualquer porte.
Facilite a conformidade com outras normas e regulamentos, como os controles CIS, a LGPD e mais.
Conquiste a confiança dos clientes ao demonstrar conformidade com um padrão internacionalmente reconhecido de segurança da informação.
A norma ISO 27001 é composta por dez cláusulas: sete de ação e três que definem escopo e termos.
Além disso, a Tabela A.1 do Anexo A contém 93 controles, divididos em quatro áreas principais: controles organizacionais, controles de pessoas, controles físicos e controles tecnológicos. Esses controles derivam das cláusulas 5—8 da norma ISO/IEC 27002:2022.
Para obter a certificação, a organização deve:Se algum controle da Tabela A.1 não se aplicar ao seu negócio, ele pode ser omitido. No entanto, será necessário justificar a exclusão em um documento de declaração de aplicabilidade, que será avaliado pelo auditor da certificação.
A versão ISO 27001:2022 foi publicada em outubro de 2022. A versão anterior, ISO 27001:2013, continha 114 controles distribuídos em 14 categorias no Anexo A.
Se sua organização já está em conformidade com a ISO 27001:2013, a ManageEngine preparou um infográfico que mapeia os controles da versão 2022 em relação aos da versão 2013.
Visualizar infográficoAborda o contexto em que o SGSI está sendo implementado. É necessário documentar o que a organização faz, os requisitos das partes interessadas (internas e externas) e o escopo do SGSI. Essas informações ajudam os auditores a compreender os objetivos do sistema, permitindo uma avaliação mais eficaz.
A ISO 27001 exige uma combinação de políticas, processos e controles de TI para garantir a segurança da informação. Enquanto as equipes internas de conformidade e liderança cuidam da definição de políticas e da integração com os processos da empresa,
a ampla suíte de soluções de gerenciamento de TI da ManageEngine pode ajudar na implementação de muitos dos controles de TI listados no Anexo A, criando um SGSI de excelência. Confira um resumo de como a ManageEngine pode auxiliar no cumprimento de cada um desses controles.
Esse grupo contempla controles que não se enquadram especificamente em "pessoas", "físico" ou "tecnologia". São 37 controles no total.
Alguns têm foco em processos e políticas (ex.: 5.1 Políticas de segurança da informação, 5.4 Responsabilidades da gestão). Outros estão ligados à tecnologia ou são híbridos (ex.: 5.7 Inteligência de ameaças, 5.15 Controle de acesso, 5.34 Privacidade e proteção de PII).
A ManageEngine ajuda a atender esses controles ao:
Essa categoria reúne oito controles voltados a assegurar que todas as pessoas com acesso aos dados da organização sejam devidamente verificadas e capacitadas nas práticas e políticas de segurança da informação.
A maior parte está relacionada a processos e políticas (por exemplo, 6.1 Triagem e 6.4 Processo disciplinar), enquanto alguns têm foco em aspectos tecnológicos (como 6.7 Trabalho remoto).
A ManageEngine ajuda a atender esses controles ao:
Essa categoria contém 14 controles relacionados à segurança do ambiente físico da organização.
Inclui melhores práticas como políticas de mesa limpa e diversas medidas físicas e tecnológicas voltadas a restringir e monitorar o acesso a áreas e ativos com informações sensíveis, protegendo-os contra ameaças físicas e desastres naturais.
A ManageEngine ajuda a atender esses controles ao:
Essa categoria contém 34 controles voltados à proteção dos elementos tecnológicos da organização.
Abrange toda a infraestrutura de TI, incluindo gerenciamento de acessos e autenticação, gerenciamento de endpoints, prevenção contra perda de dados, monitoramento de rede e segurança da informação.
A ManageEngine ajuda a atender esses controles ao:
Quer saber exatamente como as soluções da ManageEngine podem ajudar sua organização a atender aos controles da ISO 27001? Consulte nosso guia rápido para uma visão geral ou baixe o guia completo com todos os detalhes.
Baixe o guia introdutório da ISO 27001 e descubra, passo a passo, como
os produtos da ManageEngine ajudam sua empresa a alcançar a conformidade.
O cumprimento da norma ISO 27001:2022 requer uma combinação de soluções, processos, pessoas e tecnologias. As soluções mencionadas representam apenas algumas das maneiras pelas quais as ferramentas de gerenciamento de TI podem apoiar o cumprimento de determinados controles da ISO 27001. Essas informações são fornecidas apenas para fins informativos e não devem ser consideradas como aconselhamento jurídico para a implementação da ISO 27001:2022. Cada organização deve realizar sua própria avaliação sobre os recursos da ManageEngine e até que ponto eles podem contribuir para a conformidade com esse padrão. A ManageEngine não oferece garantias, expressas, implícitas ou estatutárias, e não assume qualquer responsabilidade quanto às informações contidas neste material.
