Implementação da Norma ISO 27001

Definir o âmbito adequado às necessidades de negócio e dotar a organização dos conhecimentos necessários.

No âmbito caracterizado, identificar a maturidade dos processos, dos controlos aplicáveis, dos riscos e dos controlos de mitigação. Compreender o negócio e determinar o gap entre os requisitos do standard e as práticas da organização de forma a alocar recursos para uma implementação eficiente do SGSI.

Elaborar a documentação obrigatória e iniciar o tratamento de risco tendo em consideração os controlos aplicáveis.

Executar os processos e procedimentos definidos evidenciando o cumprimento dos objetivos, identificar oportunidades de melhoria e não conformidades e garantir que o SGSI é revisto pela gestão de topo.

Auditoria elaborada por uma terceira parte de modo a demonstrar a maturidade do SGSI e redução do risco de acordo com os objetivos definidos. Acompanhamento do SGSI sobre a forma de serviços de operação e gestão (planeamento, avaliação de desempenho e melhoria contínua).