A auditoria interna na ISO 27001 é um dos mecanismos utilizados pela organização para verificar se o Sistema de Gestão

Nenhum sistema de segurança da informação elimina completamente os riscos. Mesmo depois da implementação de controles, determinados riscos podem permanecer.

O Plano de Tratamento de Riscos (PTR) é um dos elementos centrais da implementação da ISO/IEC 27001. É por meio

IISO 27001 e Compliance são estruturas diferentes, mas podem atuar de maneira complementar na gestão de riscos empresariais. Enquanto o

Implementar a ISO/IEC 27001 não significa simplesmente criar políticas, contratar uma consultoria ou preencher uma lista de controles. A norma

Como implementar a ISO 27001 em uma empresa? Implementar a ISO/IEC 27001 não significa simplesmente elaborar políticas de segurança da informação, contratar