Fornecer um breve resumo do funcionamento da norma ISO 27001
A maioria das organizações tem uma série de controles de segurança da informação. No entanto, sem um sistema de gestão de segurança da informação (ISMS), os controles tendem a ser um pouco desorganizados e desarticulados, tendo sido implementados frequentemente como soluções pontuais para situações específicas ou simplesmente como uma questão de convenção. Os controles de segurança em operação geralmente abordam especificamente certos aspectos da tecnologia da informação (TI) ou de outros riscos de segurança de dados; deixando os ativos de informação não-TI (como papelada e conhecimento proprietário) menos protegidos no geral. Além disso, o planejamento de continuidade do negócio e a segurança física podem ser gerenciados de forma bastante independente da TI ou da segurança da informação, enquanto os Recursos Humanos podem fazer pouca referência à necessidade de definir e atribuir funções e responsabilidades de segurança da informação em toda a organização. ISO/IEC 27001 exige que a gestão: Examine sistematicamente os riscos de segurança da informação da organização, levando em conta as vulnerabilidades, impactos e profundidade; Projete e implemente um controle operacional coerente e abrangente de segurança da informação e/ou outro tratamento de riscos de segurança (como o risco de segurança de dados) especificamente; Deixando os ativos de informação não-TI (como papelada TI e conhecimento proprietário) menos protegidos no geral. Além disso, o planejamento de continuidade da continuidade do negócio e a segurança podem ser necessariamente controlados. O que a organização pode ser considerada como uma unidade de controle de segurança de segurança de segurança de segurança de segurança de informações, para evitar certos aspectos de segurança (como o que a segurança de segurança de segurança de segurança de segurança de segurança de dados, como um único ponto de risco de risco de risco de segurança de segurança de segurança de segurança de segurança de segurança de segurança) ou de segurança de segurança de segurança de risco de risco de risco de risco de risco de risco de risco de risco de risco de segurança de risco de risco de risco de risco de segurança de risco de risco de segurança de risco de risco de risco de risco de risco de risco de segurança de risco de risco de risco de risco de risco de segurança de risco de segurança de risco de risco de risco de risco de risco de risco de risco de risco de risco de risco de risco de risco de risco de segurança de risco de risco
A norma ISO 27001 funciona exigindo que a gestão do sistema de gestão da segurança da informação examine os riscos de segurança, implemente um conjunto abrangente de controles de segurança para gerenciar os riscos identificados e opere processos contínuos para medir a eficácia do controle e os níveis de risco.