ISO/IEC 27001 Segurança da Informação

A informação é crítica para a operação e talvez igualmente o seja para a sobrevivência de sua organização. Ser certificado pela ISO/IEC 27001 ajudará você a gerenciar e proteger os valiosos ativos da informação.

A ISO/IEC 27001 é a única norma internacional auditável que define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). A norma é designada para assegurar a seleção de controles de segurança adequados e proporcionais.

Ela ajuda sua empresa a proteger seus ativos da informação e dar confiança para todas as partes interessadas, especialmente seus clientes. A norma adota uma abordagem de processo para o estabelecimento, implementação, operação, monitoramento, revisão, manutenção e melhoria de seu SGSI.

Para quem é relevante?

A ISO/IEC 27001 é aplicável para qualquer organização, grande ou pequena, em qualquer setor ou parte do mundo. A norma é especialmente aplicável onde a proteção da informação é crítica, assim como finanças, saúde, setores público e de TI.

A ISO/IEC 27001 é também altamente eficaz para organizações que gerenciam informação em nome de terceiros, assim como companhias terceirizadas de TI: Ela pode ser usada para garantir a seus clientes que suas informações estão sendo protegidas.

Anúncios