Entre as várias ISOs existentes, é a família da ISO 27000 que aborda as normas para a Segurança da Informação.
Estas normas convertem para o Sistema de Gestão da Segurança da Informação (SGSI), que criam parâmetros para a segurança dos dados digitais e armazenamento eletrônico.
A confidencialidade é um pilares mais lembrados quando se fala em segurança. É a confidencialidade que permite que somente pessoas autorizadas tenha acesso ao necessário. É ela que por exemplo não autoriza que o colaborador da recepção tenha acesso às notas fiscais emitidas pela empresa.
Mais do que apenas armazenar os dados, a integridade preza para que os dados armazenados e sistemas que a empresa utiliza fiquem mais resistentes à falhas. A integridade pode ser obtida com as cópias de segurança, tecnicamente chamado de backup. O backup é citado na ISO 27040.
Este pilar costuma ser esquecido, mas é igualmente importante, não adianta possuir uma estrutura com boas políticas de confidencialidade e integridade se o sistema não funciona quando os colaboradores precisam utilizar.
Para se alcançar uma boa disponibilidade, deve ser utilizado por exemplos servidores redundantes, isto é, um segundo servidor que assuma a operação quando o primeiro falhe. Além do clássico nobreak, que permite que servidores e computadores funcionem mesmo quando acontece queda de energia elétrica.
As normas adotadas a SGSI visam a implementação, melhoria, revisão, funcionamento e análises do Sistema de Gestão, elas podem ser aplicadas a diversos tipos e porte de empresas, onde suas diretrizes permitem analisar todo o contexto da segurança digital.
Uma empresa que se torna apta à ISO 27000, cria o reconhecimento da organização com padronização internacional, gera mais credibilidade a seus:
Para as empresas que já seguem algumas normas, como a ISO 9000, se torna mais fácil a obtenção da ISO 27000, pois a empresa já possui um melhor controle e qualidade em seus procedimentos.
Ao longo desta série sobre a família ISO 27000, iremos apresentar várias dessas ISOs que compõe a família. Veja aqui nosso post sobre a ISO 27001 – Gerenciamento da Segurança da Informação.
Conheça a ISO 27000 a família de normas que abordam a Segurança da Informação was last modified: dezembro 11th, 2016 by Deb SolutionsTI
Como toda norma de qualidade a ser implementada, alguns usuários apontam como desvantagens a quantidade de mudanças e os novos procedimentos.