quinta-feira, 30 de janeiro de 2014

A abordagem da implantação do ISO 27001

O vídeo abaixo possibilita um overview sobre o contexto da implantação do SGSI em uma empresa, comentando pontos de reflexão importantes para o sucesso do projeto.

No contexto do vídeo, uma questão interessante que é abordada é a atribuição à área TI para implantação dos processos para atender a norma. Não que exista uma restrição em questão de área mais qualificada, mas é a questão de definição do escopo da abordagem, envolvimento de todas as áreas que suportam o escopo visando atender os requisitos do negócio da empresa.

Em resumo, é possível entender que uma área realizando os esforços isoladamente, não terá a visão do todo. Pois os ativos de segurança da informação permeiam por toda a organização.

Nenhum comentário:

Postar um comentário