ISO/IEC 27002 Foundation – Fundamentos de Segurança da InformaçãoNormas para Segurança da InformaçãoAs Normas para segurança da informação foram adotadas e traduzidas pela ABNT recebendo a denominação de: NBR ISO/IEC 27001:2006 (Tecnologia da Informação – Técnicas de Segurança – Sistema de Gestão de Segurança da Informação) e NBR ISO/IEC 27002:2005 (Tecnologia da Informação – Técnicas de Segurança – Código de Prática para Gestão de Segurança da Informação). A norma ISO 27001 refere-se a quais requisitos de sistemas de gestão da informação devem ser implementados pela organização. E a ISO 27002 é um guia que orienta a utilização de controles de segurança da informação. Estas normas são genéricas por natureza. Estas normas fazem parte da família ISO/IEC 27000, que também é composta por outras normas, ainda não traduzidas: ISO/IEC 27000:2009 – Information technology – Security techniques – Information security management systems – Overview and vocabulary ISO/IEC 27005:2008 – Information technology – Security techniques – Information security risk management ISO/IEC 27006:2007 – Information technology – Security techniques – Requirements for bodies providing audit and certification of information security management systems ISO/IEC 27002:2005A ISO/IEC 27002:2005 – Tecnologia da Informação – Técnicas de Segurança – Código de Prática para o Gestão da Segurança da Informação substituiu a norma BS 7799-1:1999, e passou a ser utilizada como o documento de referência nesta área que a intitula. Esta norma fornece um conjunto completo de controles de segurança baseado nas melhores práticas de segurança da informação. A ISO 27002:2005 é composta por 11 capítulos, além de um capítulo introdutório sobre avaliação e tratamento de risco, 39 objetivos de controle e 133 controles. Esta norma não é usada em auditorias e certificações. Benefícios de Adoção da Norma ISO/IEC 27002Os principais benefícios proporcionados pela adoção da ISO 27002 são: Redução do risco de responsabilidade pela não implementação de um SGSI ou determinação de políticas e procedimentos Oportunidade de identificar e corrigir pontos fracos A alta direção assume a responsabilidade pela segurança da informação Permite revisão independente do sistema de gestão da segurança da informação Oferece confiança aos parceiros comerciais, partes interessadas e clientes Melhor conscientização sobre segurança Combina recursos com outros Sistemas de Gestão Oferece mecanismos para se medir o sucesso do sistema. | ||||||||||||||||
| ||||||||||||||||
