Factorial

É a primeira pergunta que qualquer empresa faz quando pondera a certificação ISO 27001 e, ao mesmo tempo, a mais difícil de responder num ápice. Não há uma tarifa fixa nem um preço de tabela, porque o valor depende da sua dimensão, do grau de preparação que a organização já tem e do âmbito que

A avaliação de riscos é o ponto em que quase todos os projetos de ISO 27001 encalham, e também onde mais se nota se o sistema de gestão foi montado a sério ou apenas no papel. Muitas organizações investem semanas a preencher uma folha de cálculo enorme, com dezenas de ameaças teóricas e pontuações atribuídas

O inventário de ativos é um dos primeiros controlos que um auditor da ISO 27001 vai verificar e também um dos que faz vir ao de cima o maior número de incoerências. Muitas organizações chegam à auditoria com uma folha de cálculo que já não reflete a realidade: equipamentos por registar, saídas nunca tratadas e

Um colaborador sai da empresa e, três meses depois, a sua conta continua ativa, com acesso ao CRM e aos documentos financeiros. É precisamente este tipo de situação que a norma ISO 27001 procura evitar através do controlo de acessos, e é também uma das constatações mais frequentes nas auditorias de certificação. É que controlar

A norma ISO 27001 é a referência internacional para a gestão da segurança da informação. Dentro do seu sistema de gestão, a Declaração de Aplicabilidade ocupa um lugar central. É o primeiro documento que o auditor consulta no momento da certificação e o ponto onde se liga tudo o que a organização decidiu fazer para