Gestão de compliance

Atividade Intermediária 03 – Família ISO/IEC 27000
Trabalho
apresentado na disciplina Gestão de

Conformidade (Compliance), ministrada pelo Prof. Henrique Almeida, no curso de MBA em Governança de TI.

Fundação Universa Curso de MBA em Governança de TI Brasília, novembro de 2012

1. Família ISO/IEC 27000
A família (ou série) ISO/IEC 27000 é um conjunto de padrões ou boas práticas relativas ao tema Segurança da Informação. É composta por um conjunto extenso de padrões, já publicados ou em elaboração. Toda a família, em especial a ISO/IEC 27001, encontra-se alinhada com outros padrões de sistemas de gerência ISO, como a ABNT NBR ISO 9001:2000 (sistemas de gerência da qualidade) e ABNT NBR ISO 14001:2004 (sistemas de gerência ambiental), quanto às estruturas gerais e à combinação das melhores práticas com padrões de certificação, de forma a permitir compatibilidade entre os sistemas de gestão. 1.1. a) b) c) d) Normas já publicadas ISO/IEC 27000 - Vocabulário de Gestão da Segurança da Informação. ISO/IEC 27001 - Publicada em outubro de 2005, em substituição à norma BS 7799-2 para certificação de Sistema de Gestão de Segurança da Informação. ISO/IEC 27002 - Substitui a ISO 17799:2005 (Código de Boas Práticas); ISO/IEC 27003 - Aborda as diretrizes para Implementação de Sistemas de Gestão de Segurança da Informação, contendo recomendações para a definição e implementação de um sistema de gestão de segurança da informação; publicada em 2006. e) f) ISO/IEC 27004 - Incide sobre as métricas e relatórios de um sistema de gestão de segurança da informação; publicada em 2007. ISO/IEC 27005 - Contém indicações para implementação, monitoramento e melhoria contínua do sistema de controles; conteúdo idêntico ao da norma BS