Iso 27001
CLEBER FERNANDO DIEGUES ANGELICA METILDES DUPIM ANIELLE ROCHA SOUZA JEFFERSON SOUZA SANTOS BRUNO ESTEVÃO DE OLIVEIRA
POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO?
São Paulo 2012
POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO?
Pesquisa apresentada ao Centro Universitário Estácio Uniradial como requisito parcial para obtenção do título de bacharelado em: Sistemas de Informação.
ORIENTADOR (a): Prof. Mauricio Carrara
São Paulo 2012
RESUMO
Este trabalho tem por objetivo o estudo da Norma ABNT NBR ISO/IEC 27001. Será abordado o histórico, finalidade e qual órgão regula as Normas no Brasil. Será contemplado o entendimento dos integrantes do trabalho sobre os prós e contras quanto à implementação da Norma nas empresas. Serão descritos os prazos e custos para implementação e exemplos importantes da Norma ISO 27001.
Palavras chave: ABNT e ISO.
LISTA DE QUADROS
Quadro 1.0 – Norma Brasileira ISO/27001 Quadro 1.1 – PDCA Quadro 1.2 – Órgão Regulamentador no Brasil 6 7 9
SUMÁRIO
1. ABNT NBR ISO/IEC 27001 ........................................................................... 6
1.1 1.2 1.3 1.4 1.5 Histórico ............................................................................................................. 6 Finalidade .......................................................................................................... 6 Prós: Entendimento dos Integrantes .................................................................. 7 Contras: Entendimento dos Integrantes ............................................................. 8 Benefícios para Empresas ................................................................................. 8
2. CUSTOS ...................................................................................................... 10
2.1 Custos de Implementação ................................................................................ 10
3. PRAZOS