ISO 27004_Segurança da Informação e Comunicações

Segurança da Informação e Comunicações
P:
Quais outras normas meu órgão ou entidade pode respaldar-se na Gestão de Segurança da Informação e Comunicações?
R:
As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta:
ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação.
ISO 27002 – é o Código de Práticas para a Gestão da Segurança da Informação.
ISO 27003 – será o guia de implementação de um sistema de gestão de Segurança da Informação (SGSI).
ISO 27004 – incidirá sobre mecanismos de medição e de relatório de um SGSI.
ISO 27005 – descreve a gestão de riscos em Segurança da Informação.
A ISO 27011 – descreverá o guia de gestão de Segurança da Informação para organizações de telecomunicações, sendo baseada na 27002.
As demais normas da família ISO/IEC 27000 estão em fase de desenvolvimento:
A ISO 27007 – será o guia de auditoria de um SGSI.
A ISO 27012 – será o guia de Segurança da Informação para o governo eletrônico.
A ISO 27032 – guiará a cybersegurança.
A ISO 27034 – abordará a segurança de aplicações.
A ISO 27037 – mostrará técnicas de segurança na gestão de Segurança da Informação, setor a setor.
Além das normas da família 27000 ainda existem as seguintes:
ISO/IEC 15408 (Common Criteria) – essa norma tem por objetivo avaliar a segurança da TI. Ela é dividida em três partes: a) intrudução e modelo geral; b) componentes funcionais de segurança e c) componentes de garantia de segurança.
NBR 15999 – trata-se da gestão de continuidade dos negócios (GCN). É dividida em duas partes: 1) Código de Prática, onde são estabelecidos o processo, princípios e terminologia do GCN e 2) Requisitos de gestão.
Guia de Boas Práticas em Segurança da Informação do TCU – este guia serve para auxiliar os órgãos e entidades da APF na gestão de Segurança da Informação e Comunicações. [Neto, 2010]