Questões de Tecnologia da Informação - Gestão de segurança da informação - ISO 27001 - 2022

Do (fazer) / Check (checar) / Act (agir) / Plan (planejar)

Plan (planejar) / Do (fazer) / Check (checar) / Act (agir)

Check (checar) / Do (fazer) / Plan (planejar) / Act (agir)

Plan (planejar) / Check (checar) / Act (agir) / Do (fazer)

Act (agir) / Do (fazer) / Check (checar) / Plan (planejar)

Modelo que define a implementação da Engenharia de Software desde da sua concepção

Norma para avaliação da maturidade do Sistema de Gestão de Serviços de TI

Modelo que tem como foco a melhoria dos processos de desenvolvimento de software

Padrão e a referência Internacional para a gestão da Segurança da informação

assegure a materialização dos riscos de segurança.

incluam os critérios de aceitação do risco.

proíba a distinção do grau de criticidade para tratar o risco.

desabone aqueles que identificam os responsáveis dos riscos.

produza resultados padronizados e incomparáveis.

criar e atualizar informação documentada.

identificar os riscos de segurança da organização.

estabelecer uma política de segurança da informação que seja apropriada ao propósito da organização.

definir os critérios e o escopo das auditorias internas.

estabelecer os objetivos de segurança da informação para as funções e níveis relevantes.

políticas de segurança da informação;

avaliação de desempenho;

política de controle de acesso;

definição de funções e responsabilidades de segurança;

declaração de aplicabilidade.