A segurança da informação é uma responsabilidade de governança corporativa. Ela não pode ser vista como uma iniciativa isolada da equipe de Tecnologia da Informação, mas sim como um tópico de estratégia de negócio. Dentro dessa perspectiva, organizações têm lutado para proteger informações controladas, críticas ou confidenciais do acesso indevido que pode causar danos irreversíveis ao negócio.

A família de normas ISO 27000 ajuda as organizações a manter em segurança os ativos de informação, tais como informações financeiras, propriedade intelectual, detalhes dos funcionários ou informações confiadas por terceiros. A ISO/IEC 27001 é a norma mais conhecida dessa família e contempla os requisitos para o sistema de gestão da segurança da informação (SGSI).

Confira o artigo e Boa leitura!