Políticas e Procedimentos de Segurança da Informação
Documentos claros, responsabilidades definidas e orientações aplicáveis à rotina da empresa. Apoiamos a elaboração, revisão, implantação e manutenção das políticas conforme seu contexto.
Mais do que documentos prontos.
Uma política eficaz precisa estar conectada aos riscos, às pessoas e aos processos da organização. O serviço inclui análise do contexto, redação apropriada e apoio à comunicação e revisão dos documentos, conforme o projeto.
Biblioteca de políticas e procedimentos
Exemplos de documentos que podem ser trabalhados. A lista efetiva depende de necessidades, normas e escopo contratado.
Política de Segurança da Informação (PSI)
Define diretrizes gerais, responsabilidades e requisitos de proteção da informação.
Norma de Controle de Acesso
Orienta perfis, concessão, revisão e revogação de acessos conforme funções.
Classificação da Informação
Estabelece critérios de classificação, manuseio, armazenamento e compartilhamento.
Política de Uso Aceitável
Define orientações para uso de sistemas, recursos e informações corporativas.
Gestão de Ativos da Informação
Estrutura critérios de inventário, propriedade e responsabilidades sobre ativos.
Procedimentos de Incidentes
Orienta comunicação, registro, escalonamento e resposta organizacional.
Gestão de Terceiros
Define orientações para contratos, acessos e riscos de fornecedores.
Continuidade e Recuperação
Documenta responsabilidades, prioridades e ações de continuidade, conforme o escopo.
Ciclo de vida dos documentos
Levantamento
Identificação de práticas, requisitos e documentos existentes.
Elaboração e revisão
Definição de orientações, responsáveis e aprovações.
Comunicação e adoção
Apoio à divulgação e à incorporação das diretrizes.
Atualização
Revisão periódica conforme mudanças e novas necessidades.
Entregáveis sob medida
Podem incluir inventário de políticas, documentos revisados, matriz de responsabilidades, registro de aprovações e orientações para acompanhamento. A implantação efetiva depende das decisões e da participação da organização.
Perguntas frequentes
A política será personalizada ou um modelo genérico?
A proposta é adaptar os documentos ao porte, processos, riscos e responsabilidades da organização. O escopo de cada documento é definido com os responsáveis pelo negócio.
A consultoria ajuda a colocar os procedimentos em prática?
Sim, o acompanhamento de implementação, comunicação e revisão pode fazer parte do escopo contratado, além da elaboração documental.
É possível revisar documentos que a empresa já possui?
Sim. Documentos existentes podem ser avaliados e aperfeiçoados para reduzir lacunas, inconsistências e sobreposições.
As políticas substituem a implantação completa da ISO/IEC 27001?
Não. Políticas e procedimentos são parte de um conjunto mais amplo de requisitos, processos, controles e evidências de um SGSI.
Vamos conversar sobre as necessidades da sua empresa?
Explique seu cenário e solicite uma conversa inicial para definir o escopo de consultoria.