O que é ISO/IEC 27001?
A sigla ISO significa International Organization for Standardization, em português, Organização Internacional de Padronização.
A ISO é uma organização fundada em 1946 e sediada em Genebra, na Suíça. Formada por representantes de 91 países e tem como principal objetivo promover o desenvolvimento de normas, impulsionando o comércio de bens e serviços. Em outras palavras, serve para normalizar a utilização de produtos e serviços, fazendo o uso de normas que visam melhorar a qualidade.
No Brasil, a organização é representada pela Associação Brasileira de Normas Técnicas, ABNT NBR.
A sigla IEC significa International Electrotechnical Commission. A IEC é a organização mundial líder que prepara e publica Normas Internacionais para as áreas elétrica, eletrônica e tecnologia. O Comitê Brasileiro de Eletricidade, Eletrônica, Iluminação e Telecomunicações (Cobei) é o Comitê Nacional responsável pelas atividades e representatividade do Brasil na IEC.
A ISO 27001 é a norma padrão de referência para um Sistema de Gestão da Segurança da Informação (SGSI). Ela foi publicada pela ISO e pelo IEC, assim ela também é chamada de ISO/IEC 27001.
A norma tem como foco os princípios de confidencialidade, integridade e disponibilidade da informação. A implementação da ISO 27001 busca garantir o compromisso com a proteção da informação, fornecendo às organizações um modelo de melhores práticas para identificar, analisar e implementar controles para gerenciar riscos de segurança da informação e proteger a confidencialidade, integridade e disponibilidade de dados essenciais aos negócios.
Lista Brasileira de Consultorias ISO 27001
PortalISO – Software para Implementar ISO 27001
Veja mais em:
– O que é ISO 27001?
– Benefícios ISO 27001
– Certificação ISO 27001
– Consultoria ISO 27001
– Implementação ISO 27001
– Software para ISO 27001