Nenhum sistema de segurança da informação elimina completamente os riscos. Mesmo depois da implementação de controles, determinados riscos podem permanecer.

O Plano de Tratamento de Riscos (PTR) é um dos elementos centrais da implementação da ISO/IEC 27001. É por meio

IISO 27001 e Compliance são estruturas diferentes, mas podem atuar de maneira complementar na gestão de riscos empresariais. Enquanto o

Implementar a ISO/IEC 27001 não significa simplesmente criar políticas, contratar uma consultoria ou preencher uma lista de controles. A norma

Como implementar a ISO 27001 em uma empresa? Implementar a ISO/IEC 27001 não significa simplesmente elaborar políticas de segurança da informação, contratar

ISO 27001 é uma das principais referências internacionais para organizações que desejam estruturar a segurança da informação de forma sistemática, baseada