CE-SI1 Normas NBR ISO/IEC 27001:2022 e 27002:2022

Front

O que são ISO/IEC 27001 e 27002?

Back

São normas internacionais para gestão de segurança da informação, fornecendo diretrizes para estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI).

Front

Qual é o foco da ISO/IEC 27001:2022?

Back

Ela foca nos requisitos para implementar um Sistema de Gestão de Segurança da Informação (SGSI).

Front

O que oferece a ISO/IEC 27002:2022?

Back

Ela oferece melhores práticas e controles de segurança da informação.

Front

Como esses padrões são adotados no Brasil?

Back

Eles são adotados como NBR ISO/IEC, mantendo o mesmo conteúdo com adaptações regionais.

Front

Quais são os objetivos da ISO/IEC 27001:2022?

Back

Estabelecer um SGSI alinhado aos riscos organizacionais, garantir a confidencialidade, integridade e disponibilidade da informação, atender aos requisitos legais e regulatórios, e permitir a certificação por auditorias externas.

Front

Qual é o propósito da ISO/IEC 27002:2022?

Back

Servir como um guia de implementação para os controles da ISO 27001, listando 93 controles organizados em 4 temas.

Front

Que estrutura a ISO/IEC 27001:2022 segue?

Back

Ela segue a estrutura do Anexo SL, comum a outras normas ISO como a ISO 9001.

Front

Quais são os principais componentes da estrutura da ISO/IEC 27001:2022?

Back

Escopo, Referências Normativas, Termos e Definições, Contexto Organizacional, Liderança, Planejamento, Apoio, Operação, Avaliação de Desempenho e Melhoria.

Front

Quais são as principais mudanças na ISO/IEC 27002:2022?

Back

Redução de 114 para 93 controles, reorganizados em 4 categorias: Pessoas, Organizacional, Tecnológica e Física.

Front

Quais são os benefícios de implementar esses padrões?

Back

Proteção de dados contra ameaças internas e externas, conformidade legal, melhoria da reputação e confiança do cliente, e redução de custos com incidentes de segurança.