O que é ISO 27001?
ISO/IEC 27001 é um padrão para sistema de gestão da segurança da informação publicado em outubro de 2005 pelo International Organization for Standardization e pelo International Electrotechnical Commission.
Ela permite que as organizações tenham um sistema de gestão de segurança da informação avaliado e certificado de forma idependente.
Processo de Consultoria
1 - Análise
Entendemos o contexto de sua organização e suas necessidades específicas.
2 - Gestão de Riscos
Identificamos e avaliamos os riscos de segurança da informação.
3 - Controle de Segurança
Implementamos os controles de segurança adequados para mitigar os riscos.
4 - Auditoria Interna
Realizamos uma auditoria interna para verificar a conformidade com a norma.