NBR ISO 27003:2020
Foi publicado em 24/04/2020 a revisão da NBR ISO 27003 , esta norma tem por objetivo ser um ‘caminho das pedras’ para a implementação de sistemas de gestão de segurança da informação .
Temos percebido um esforço muito grande da ISO em gerar um conjunto coerente de normas onde podemos encontrar uma norma de referencia , um vocabulário , um detalhamento , como medir o desempenho dos sistemas implementados e como ser avaliado externamente .
São estes os padrões criados até o momento :
NBR ISO 27000 – Vocabulário de Gestão da Segurança da Informação.
NBR ISO 27001 – Esta norma define os requisitos de um sistema de gestão da informação.
NBR ISO 27002 – Norma que define um código de prática para controles de segurança da informação
NBR ISO 27003 – Esta norma aborda recomendações para a definição e implementação de um Sistema de Gestão de Segurança da Informação.
NBR ISO 27004 – Esta norma define os mecanismos de monitoramento , medição , análise e avaliação de um sistema de Gestão de Segurança da Informação (SGSI).
NBR ISO 27005 – Norma aborda a gestão de riscos de segurança da informação.
NBR ISO 27007 – Norma de diretrizes para auditoria de sistemas de gestão da segurança da informação que oferecem serviços de certificação de sistemas de gestão da Segurança da Informação.
A NBR ISO 27001 é a norma utilizada como critério em auditoria e a única certificável .
A NBR ISO 27003 vem auxiliar as empresas no entendimento e aplicação na prática dos requisitos . Ela segue a mesma formatação da NBR ISO 27001 adicionando perguntas e explicações bem detalhadas de como deve ser atendido cada seção .
Há muitos anos as empresas tem contratado consultorias para transferir conhecimento rapidamente para suas equipes reduzindo o tempo de aprendizado e garantindo os resultados , mas com a nova realidade trazida por esta abordagem , o que vemos é um esforço monumental da ISO em facilitar as certificações trazendo mais suporte para as organizações-clientes e fomentando as certificações em vários segmentos.
Acreditamos que com a nova geração de gestores e aumento do suporte para a certificação haverá um aumento natural nas certificações.Ha