ISO
Normas ISO/IEC 27000 voltadas para a Segurança da Informação:
🟢 ISO/IEC 27000 Visão geral e vocabulário da família de normas de segurança da informação, servindo como base para as demais.
🔴 ISO/IEC 27001 Principal norma para certificação de um Sistema de Gestão de Segurança da Informação (SGSI), com requisitos claros.
🔵 ISO/IEC 27002 Guia com controles e práticas recomendadas para a implementação da segurança da informação.
🟣 ISO/IEC 27003 Diretrizes para implementação de um SGSI com base na 27001, focando em planejamento e execução.
🔵 ISO/IEC 27004 Trata da medição da eficácia do SGSI e dos controles de segurança.
🟠 ISO/IEC 27005 Foco em gestão de riscos relacionados à segurança da informação.
🟠 ISO/IEC 27007 Diretrizes para auditoria de sistemas de gestão de segurança da informação (SGSI).
🌸 ISO/IEC 27014 Aborda a governança da segurança da informação, alinhando-a com os objetivos da organização.
🟡 ISO/IEC 27031 Trata da continuidade de negócios, especialmente com foco em TIC (tecnologias da informação e comunicação).
🟠 ISO/IEC 27032 Foca na segurança cibernética, cobrindo ameaças no ciberespaço como ataques, fraudes e hacktivismo.
🟢 ISO/IEC 27037 Diretrizes para a preservação e coleta de evidências digitais, útil em investigações forenses.
🔵 ISO/IEC 27701 Extensão da 27001/27002 para gestão da privacidade e proteção de dados pessoais, importante para conformidade com leis como a LGPD e GDPR.
Last updated