ISO 27001 Sistema de Gestão da Segurança da Informação

A informação é um ativo vital. Um Sistema de Gestão da Segurança da Informação (SGSI) minimiza riscos, protege dados e garante a continuidade, alinhando a segurança com a estratégia do negócio e os requisitos legais.

A chave de segurança para o seu sistema de informação

A informação é um dos principais ativos das organizações. A proteção deste ativo é uma tarefa essencial para garantir a continuidade e o desenvolvimento do negócio. É igualmente uma exigência legal (proteção da propriedade intelectual, proteção de dados pessoais e serviços da sociedade da informação) e transmite confiança aos clientes e/ou utilizadores.

Quanto maior for o valor da informação, maiores serão os riscos associados à sua perda, deterioração ou manipulação indevida ou maliciosa.

Os Sistemas de Gestão da Segurança da Informação (SGSI) são o meio mais eficaz para minimizar os riscos, garantindo que os processos de negócio e/ou serviços de TI, os ativos e os respetivos riscos são identificados e avaliados, tendo em consideração o seu impacto na organização, e que são adotados controlos e procedimentos eficazes e coerentes com a estratégia do negócio.

Benefícios

Uma gestão eficaz da segurança da informação permite garantir:

  • A sua confidencialidade, assegurando que apenas as pessoas autorizadas podem aceder à informação.

  • A sua integridade, garantindo que a informação e os respetivos métodos de processamento são exatos e completos.

  • A sua disponibilidade, garantindo que os utilizadores autorizados têm acesso à informação e aos ativos associados sempre que necessário.

Marcas e Certificados

A Certificação do Sistema de Gestão da Segurança da Informação da AENOR, de acordo com a Norma UNE-ISO/IEC 27001:2014, contribui para promover a proteção da informação nas organizações, melhorando a sua imagem e reforçando a confiança de clientes, parceiros e outras partes interessadas.

Por sua vez, o interesse das empresas espanholas nesta certificação permitiu a Espanha alcançar o Top 10 mundial em número de certificados de SGSI, consolidando também a AENOR como entidade líder nesta certificação.

Marca AENOR de Segurança da Informação ISO/IEC 27001

Após a auditoria, e desde que cumpra os requisitos da Norma UNE-ISO/IEC 27001, a organização obtém o Certificado AENOR de SGSI e a licença de utilização da Marca AENOR de Segurança da Informação.

Solicitar informação

Marca IQNet RECOGNIZED CERTIFICATION

Ao cumprir a Norma UNE-ISO/IEC 27001, a organização obtém o Certificado IQNet e a licença de utilização da Marca IQNet, garantindo o reconhecimento internacional da Certificação AENOR.

Solicitar informação

Setores, Integração e Experiência

Setores

Este sistema de certificação é aplicável a qualquer tipo de organização, independentemente do setor em que atua.

Integração

O Sistema de Gestão da Segurança da Informação integra o ciclo de melhoria contínua PDCA, partilhado pelos restantes sistemas de gestão ISO. Isto permite a integração do SGSI com qualquer outro sistema de gestão.

A realização de auditorias integradas otimiza os processos internos e, consequentemente, reduz os tempos de auditoria. Esta abordagem é especialmente adequada para a ISO 9001, a ISO 20000 e o Sistema Nacional de Segurança (RD 3/2010).

Experiência

A AENOR é líder na certificação da segurança da informação em Espanha, contribuindo para a posição do país no Top 10 mundial deste tipo de certificação.

A AENOR emitiu mais de 500 certificados de SGSI. Entre as organizações certificadas encontram-se administrações públicas e entidades de diversas organizações de todos os setores de atividade, como sanitário, tecnologia, telecomunicações, seguros, banca, serviços, escritórios de advogados, empresas de construção, transportes, etc. Entre os exemplos incluem-se a CEPSA, INDRA, IECISA, KIONETWORKS, MINISTÉRIO DA SAÚDE espanhol, Organismos pagadores de Espanha, ATENTO-ContactUS (EUA), INFONAVIT (México), COMISIÓN NACIONAL DE FIANZAS Y SEGUROS (México), TELEFONICA PERU (Perú), BANCO CENTRAL DE CHILE (Chile), BANCARIBE (Curaçao), etc.