Governança

SGSI / Sistema de Gestão

A estrutura de políticas, processos e responsabilidades que uma organização usa para gerir um tema de forma contínua — não uma ação única, mas um ciclo permanente.

Por que importa

Certificação (ISO 27001, 42001, 22301) não é sobre ter os controles certos uma vez — é sobre ter o SISTEMA que garante que eles continuam certos.

Exemplo

Um SGSI de segurança da informação inclui política, papéis definidos, avaliação de risco, auditoria interna e melhoria contínua — não só firewall e antivírus.

Onde aparece

ISO/IEC 27001
ISO/IEC 42001
ISO 22301
ISO/IEC 27701:2025