Iso 27001

UNIVERSIDADE NOVE DE JULHO
UNINOVE

MBA EM TECNOLOGIA DA INFORMAÇÃO E INTERNET

Trabalho de pesquisa a ser apresentado para obtenção de aprovação na disciplina “Segurança e Auditoria em Informática”
Orientador: Prof. Emmanuel Felix Lopes da Silva.

Segurança da Informação: Norma ISO 27001

São Paulo - 2014

Introdução

Apresentação ISO 27001

Esta norma foi publicada pelo ISO e pelo IEC em Outubro de 2005. Foi elaborada para especificar os requisitos para o estabelecimento, implementação, operacionalização, monitorização, revisão, manutenção e melhoria de um SGSI (Certificação de Sistemas de Segurança da Informação), dentro do contexto dos riscos de negócio de uma organização.

A certificação não é um requisito obrigatório da norma ISO/IEC 27001, é uma decisão da organização. No entanto, dezoito meses após a sua publicação mais de 2000 organizações de mais de 50 países foram certificadas e o crescimento nesta área tem aumentado gradativamente.

A norma ISO 27001 é o padrão e a referência Internacional para a gestão da Segurança da informação, assim como a ISO 9001 é a referência Internacional para a certificação de gestão em Qualidade e tem vindo, de forma continuada, a ser melhorada ao longo dos anos e deriva de um conjunto anterior de normas, nomeadamente a ISO 27001 e a BS7799 (British Standards). A sua origem remota na realidade a um documento publicado em 1992 por um departamento do governo Britânico que estabelecia um código de práticas relativas à gestão da Segurança da Informação.

Objetivos Esta norma foi estabelecida com o âmbito de ser utilizada em conjunto com a ISO/IEC 17799 e pretende assegurar a seleção de controle de segurança adequado e proporcional.
As organizações que optam pela certificação sentem a necessidade de melhorar a segurança das suas informações devido a uma utilização cada vez maior de TI e à percepção do aumento do risco.

A implementação da norma 27001 faz com que as organizações